Photo de Jonas Jonas
03/08/2025 02:35
Maxime, Bill et Aurélie utilisent le même ordinateur. Ils partagent dessus des fichiers en local et ont chacun leur propre compte utilisateur. Seul Bill est administrateur. Maxime vient de créer un fichier texte. Que peut-il faire en changeant les droits d’accès à ce fichier ? Sélectionnez plusieurs réponses. - Il peut donner plus de droits sur le fichier à Aurélie qu’à Bill. - Il peut empêcher Bill de le renommer. - Il peut empêcher Aurélie de le supprimer. - Il peut empêcher Aurélie d’en créer une copie. - Il peut autoriser Aurélie à le lire. - Il peut autoriser Aurélie à écrire dedans.
Likes : 0

Commentaires

Photo de Samo Samo
10/02/2026 19:25
Réponses correctes : * Il peut empêcher Aurélie de le supprimer. * Il peut empêcher Aurélie d’en créer une copie. * Il peut autoriser Aurélie à le lire. * Il peut autoriser Aurélie à écrire dedans. Explications : Maxime est propriétaire du fichier qu’il vient de créer → il peut modifier les permissions (ACL) de ce fichier, même s’il n’est pas administrateur. En revanche : * Il ne peut pas donner plus de droits à Aurélie qu’à Bill → parce que Bill (administrateur) peut toujours reprendre la main via prise de possession (take ownership) ou via les privilèges administratifs (SeTakeOwnershipPrivilege, etc.). Même si Maxime met un Deny explicite sur le compte de Bill ou sur le groupe Administrateurs, un administrateur peut contourner cela en prenant la propriété ou en modifiant les permissions en mode élevé. * Il ne peut pas vraiment empêcher Bill de le renommer de façon fiable → renommer est une opération de modification sur le dossier parent, et un administrateur peut toujours forcer l’accès au dossier ou prendre possession du fichier. Par contre, pour Aurélie (utilisatrice standard sans privilège admin) : * Maxime peut tout à fait mettre Read-only → Aurélie ne peut ni modifier, ni supprimer, ni renommer, ni copier le contenu ailleurs (copier = lecture + création ailleurs). * Il peut lui donner Read → elle peut ouvrir et lire. * Il peut lui donner Write/Modify → elle peut modifier le contenu. * Il peut lui retirer Delete → elle ne peut pas supprimer (même si elle peut modifier). * Il peut lui retirer Write → elle ne peut pas créer de copie (car copier nécessite de lire ET d’écrire ailleurs, mais surtout la copie locale est bloquée si pas de droits d’écriture sur le fichier lui-même dans certains cas ; en pratique, un Deny sur Modify/Delete empêche la copie efficace).


A voir aussi