INSTALLER UN SYSTÈME RESEAU (partie 3/3)

## Objectifs et prérequis **Objectifs** : À la fin de cette leçon, l’élève sera capable de : - Définir ce qu’est un groupe résidentiel (HomeGroup) sous Windows 8/10 et expliquer son rôle dans le partage de ressources locales. - Créer, configurer et gérer un groupe résidentiel en suivant la procédure pas à pas recommandée par Microsoft. - Partager des dossiers, des imprimantes et des bibliothèques entre les ordinateurs d’un même réseau domestique ou de petit bureau. - Résoudre les problèmes les plus fréquents liés à la création ou à l’accès au groupe résidentiel (mot de passe, pare‑feu, version du système). - Appliquer les règles de sécurité de base (mot de passe complexe, mise à jour du système, désactivation du groupe lorsqu’il n’est plus nécessaire). **Prérequis** : - Connaître les notions de réseau local (LAN), d’adresse IP privée et de masque de sous‑réseau. - Savoir accéder au Panneau de configuration et aux Paramètres de Windows 8/10. - Avoir déjà réalisé le partage simple d’un dossier via l’Explorateur de fichiers. - Maîtriser l’utilisation du compte utilisateur avec droits d’administrateur sur chaque poste. --- ## Introduction contextualisée Dans les environnements de petit bureau ou à domicile au Cameroun, il est fréquent de devoir partager rapidement des fichiers (documents administratifs, photos d’événements, factures) et des périphériques (imprimantes, scanners) entre plusieurs ordinateurs sans recourir à un serveur dédié. Depuis Windows 7, Microsoft propose le **groupe résidentiel (HomeGroup)** comme solution simplifiée, basée sur un mot de passe unique qui autorise le partage automatique des bibliothèques (Documents, Images, Musique, Vidéos) et des imprimantes connectées. Bien que cette fonctionnalité ait été supprimée à partir de Windows 10  version 1803, elle reste présente et opérationnelle dans les éditions Windows 8/8.1 et dans les premières versions de Windows 10 (jusqu’à la 1709). Le programme officiel du MINESEC, Première insiste sur sa maîtrise car elle illustre les principes de partage de ressources en pair‑à‑pair, la gestion des droits d’accès et la mise en œuvre de bonnes pratiques de sécurité dans un contexte professionnel limité. --- ## I. Création d’un groupe résidentiel avec Windows 8 et Windows 10 ### A. Préparatifs matériels et logiciels 1. **Vérifier la version du système** : - Windows 8 : Panneau de configuration → Système et sécurité → Système. - Windows 10 : Paramètres → Système → À propos. - Le groupe résidentiel est disponible dans les éditions **Core (ou Home), Professionnelle, Entreprise et Éducation** de Windows 8/8.1 et Windows 10 (jusqu’à la version 1709). Il n’est pas disponible dans les éditions RT ni Starter. 2. **S’assurer que tous les ordinateurs sont connectés au même réseau LAN** (switch ou routeur domestique) et qu’ils utilisent une adresse IP dans le même sous‑réseau (ex. : 192.168.0.0/24). 3. **Activer la découverte réseau** et le **partage de fichiers et d’imprimantes** : - Panneau de configuration → Réseau et Internet → Centre réseau et partage → Modifier les paramètres de partage avancés. - Dans le profil **Privé**, activer *Activer la découverte réseau* et *Activer le partage de fichiers et d’imprimantes*. - Désactiver le partage protégé par mot de passe si l’on veut simplifier la première connexion (à réactiver après test). > **> À retenir** : La découverte réseau doit être activée sur le profil **Privé** uniquement ; laisser le profil **Public** désactivé évite les expositions non désirées sur les réseaux publics (Wi‑Fi d’hôtel, hotspot). ### B. Étapes de création du groupe résidentiel 1. **Lancer l’assistant** : - Ouvrir l’Explorateur de fichiers → cliquer sur *Groupe résidentiel* dans le volet de navigation (ou taper `control.exe /name Microsoft.HomeGroup` dans Exécuter). - Cliquer sur *Créer un groupe résidentiel*. 2. **Choisir les éléments à partager** : - Cocher les bibliothèques souhaitées (Documents, Images, Musique, Vidéos) et/ou *Imprimantes*. - Chaque élément sélectionné sera automatiquement partagé en lecture seule pour les autres membres ; on peut modifier les droits ultérieurement. 3. **Nota du mot de passe** : - L’assistant génère un mot de passe aléatoire composé de huit caractères alphanumériques (ex. : `A7b9Q2Rz`). - Ce mot de passe est affiché à l’écran ; le copier dans un endroit sûr (papier, gestionnaire de mots de passe). - Le mot de passe peut être changé plus tard via *Modifier le mot de passe du groupe résidentiel*. - Pour renforcer la sécurité, il est recommandé de choisir un mot de passe complexe (au moins une majuscule, une minuscule, un chiffre et un symbole) et de le renouveler périodiquement (ex. : tous les 90 jours). 4. **Finalisation** : - Cliquer sur *Terminer*. Le groupe résidentiel est maintenant actif ; une icône de maison apparaît dans le volet de navigation de l’Explorateur. > **> À retenir** : Pour renforcer la sécurité, il est recommandé d’utiliser un mot de passe complexe (au moins une majuscule, une minuscule, un chiffre et un symbole) et de le renouveler périodiquement (ex. : tous les 90 jours). ### C. Ajout d’un nouvel ordinateur au groupe existant 1. Sur le nouvel ordinateur, ouvrir l’Explorateur de fichiers → *Groupe résidentiel* → *Rejoindre un groupe résidentiel*. 2. Saisir le mot de passe fourni lors de la création (ou le mot de passe actuel si celui‑ci a été modifié). 3. Choisir les bibliothèques à partager depuis cet ordinateur (on peut ne partager que certaines). 4. Cliquer sur *Terminer*. L’ordinateur apparaît maintenant parmi les membres du groupe, visible dans le volet de navigation de chaque poste. > **> À retenir** : Un ordinateur ne peut appartenir qu’à **un seul** groupe résidentiel à la fois ; pour changer de groupe, il faut d’abord *quitter* le groupe actuel. ### D. Gestion et dépannage courants | Symptomatique | Cause probable | Action corrective | |---------------|----------------|-------------------| | Impossible de voir le groupe dans l’Explorateur | Découverte réseau désactivée ou pare‑feu bloquant | Activer la découverte réseau (voir § A.3) ; autoriser *File and Printer Sharing* dans le pare‑feu Windows (Panneau de configuration → Système et sécurité → Pare‑feu Windows → Autoriser une application ou fonctionnalité). | | Mot de passe refusé malgré saisie correcte | Mot de passe changé sur l’ordinateur hôte sans mise à jour des clients | Redemander le mot de passe actuel à l’hôte ; le saisir à nouveau sur chaque client. | | Accès en lecture seule alors qu’on veut modifier | Bibliothèque partagée en lecture seule par défaut | Dans l’Explorateur, clic droit sur la bibliothèque partagée → *Propriétés* → onglet *Partage* → *Partage avancé* → cocher *Autoriser les modifications*. | | L’imprimante ne s’affiche pas sur les clients | Partage d’imprimante non activé | Sur l’hôte, ouvrir *Périphériques et imprimantes* → clic droit sur l’imprimante → *Propriétés* → onglet *Partage* → cocher *Partager cette imprimante*. | > **> À retenir** : Toujours vérifier le **pare‑feu Windows** et, le cas échéant, le pare‑feu du routeur (autoriser les ports TCP 445 et UDP 137‑138 pour le partage SMB). ### E. Bonnes pratiques de sécurité et d’hygiène - **Limiter le nombre de membres** : un groupe résidentiel destiné à un petit bureau ne devrait pas dépasser 5‑6 postes afin de réduire la surface d’attaque. - **Désactiver le groupe lorsqu’il n’est plus utilisé** : Panneau de configuration → Groupe résidentiel → *Laisser le groupe résidentiel* → *Supprimer le groupe résidentiel*. - **Mettre à jour le système** : appliquer les correctifs mensuels de Windows (Patch Tuesday) pour combler les vulnérabilités SMB (ex. : MS17‑010). - **Utiliser un compte utilisateur standard** pour les opérations quotidiennes ; réserver le compte administrateur aux seules tâches de configuration du groupe. - **Sauvegarder les données partagées** sur un support externe ou un serveur NAS afin de prévenir la perte en cas de défaillance d’un poste. > **> À retenir** : La règle du **principe du moindre privilège** s’applique : chaque utilisateur ne doit disposer que des droits strictement nécessaires sur les ressources partagées. --- ## Synthèse du chapitre - Le groupe résidentiel (HomeGroup) permet le partage simplifié de bibliothèques et d’imprimantes entre ordinateurs Windows 8/10 situés sur le même LAN. - Sa création nécessite : découverte réseau activée, choix des éléments à partager, génération d’un mot de passe complexe (ou alphanumérique par défaut, avec recommandation de complexité). - L’ajout d’un poste se fait via *Rejoindre un groupe résidentiel* en saisissant ce mot de passe. - La gestion implique la modification des droits de partage, le dépannage du pare‑feu et de la découverte réseau, ainsi que le renouvellement périodique du mot de passe. - Les bonnes pratiques de sécurité : limiter le nombre de membres, désactiver le groupe lorsqu’il n’est plus utile, maintenir le système à jour, appliquer le principe du moindre privilège et sauvegarder les données partagées. --- ## Glossaire - **Groupe résidentiel (HomeGroup)** : fonctionnalité Windows permettant le partage automatique de bibliothèques et d’imprimantes via un mot de passe unique. - **Découverte réseau** : service qui permet à un ordinateur de voir et d’être vu par les autres appareils du même réseau. - **Pare‑feu Windows** : composant de sécurité qui filtre le trafic entrant et sortant selon des règles prédéfinies. - **SMB (Server Message Block)** : protocole de partage de fichiers, d’imprimantes et de ports nommé utilisé par le groupe résidentiel. - **Bibliothèque** : vue virtuelle regroupant des dossiers situés à différents emplacements (ex. : Documents, Images). - **Mot de passe complexe** : combinaison d’au moins une majuscule, une minuscule, un chiffre et un symbole, d’une longueur minimale de huit caractères. - **Principe du moindre privilège** : règle de sécurité attribuant à chaque utilisateur seulement les droits nécessaires à l’accomplissement de ses tâches. - **Patch Tuesday** : deuxième mardi de chaque mois, jour de publication des correctifs de sécurité mensuels de Microsoft. --- ## Exercices d'application corrigés ### Exercice 1 – Création d’un groupe résidentiel dans un bureau de petite entreprise **Situation** : Vous travaillez dans une agence de communication à Yaoundé comportant trois ordinateurs sous Windows 10  version 1709 (PC‑A, PC‑B, PC‑C). Vous devez partager le dossier *Campagnes* situé sur PC‑A et l’imprimante laser HP LaserJet 4200 connectée à PC‑B. **Consignes** : 1. Décrire les étapes préalables (vérification de version, activation découverte réseau). 2. Indiquer la procédure de création du groupe résidentiel sur PC‑A, en précisant les éléments à partager. 3. Expliquer comment PC‑B et PC‑C rejoindront le groupe. 4. Donner les réglages nécessaires pour que l’imprimante soit accessible en impression depuis les trois postes. **Corrigé** : 1. **Étapes préalables** : - Sur chaque PC, ouvrir *Paramètres → Système → À propos* et confirmer que l’édition est **Core (ou Home), Professionnelle, Entreprise ou Éducation** (les éditions qui prennent en charge le groupe résidentiel jusqu’à la version 1709). - Accéder au *Panneau de configuration → Réseau et Internet → Centre réseau et partage → Modifier les paramètres de partage avancés*. - Dans le profil **Privé**, activer *Activer la découverte réseau* et *Activer le partage de fichiers et d’imprimantes*. - Désactiver le partage protégé par mot de passe pour la phase de test (à réactiver après validation). 2. **Création du groupe sur PC‑A** : - Ouvrir l’Explorateur de fichiers → cliquer sur *Groupe résidentiel* dans le volet de navigation → *Créer un groupe résidentiel*. - Cocher la bibliothèque *Documents* (où se trouve le dossier *Campagnes*) et laisser les autres bibliothèques décochées. - Ne pas cocher *Imprimantes* car celle‑ci se trouve sur PC‑B. - Noter le mot de passe généré (ex. : `Mp@ss2025!`). - Cliquer sur *Terminer*. 3. **Ajout de PC‑B et PC‑C** : - Sur chaque poste, ouvrir l’Explorateur → *Groupe résidentiel* → *Rejoindre un groupe résidentiel*. - Saisir le mot de passe `Mp@ss2025!`. - Lors de la demande de partage, cocher uniquement *Imprimantes* (pour PC‑B) et laisser les bibliothèques décochées (PC‑C n’a rien à partager). - Valider avec *Terminer*. 4. **Partage de l’imprimante** : - Sur PC‑B, ouvrir *Périphériques et imprimantes* → clic droit sur l’imprimante HP LaserJet 4200 → *Propriétés* → onglet *Partage* → cocher *Partager cette imprimante* et donner un nom de partage (ex. : `HP_LaserJet_4200`). - Dans le pare‑feu de PC‑B, autoriser le partage d’imprimante (port TCP 445). - Sur PC‑A et PC‑C, l’imprimante apparaîtra automatiquement dans la liste des imprimantes du groupe résidentiel ; il suffira de sélectionner *HP_LaserJet_4200* lors de l’impression. > **> À retenir** : Lors du premier test, désactiver temporairement le partage protégé par mot de passe simplifie la connexion ; pensez à le réactiver dès que le fonctionnement est confirmé. ### Exercice 2 – Dépannage d’un accès refusé au groupe résidentiel **Situation** : Après avoir créé un groupe résidentiel sur un PC sous Windows 8 (professionnel) nommé *ServeurAdmin*, deux collègues sous Windows 10 signalent que l’explorateur affiche le message *« Impossible d’accéder au groupe résidentiel »* lorsqu’ils tentent de le rejoindre. **Consignes** : 1. Lister trois causes possibles de cet échec. 2. Pour chaque cause, proposer la vérification et la correction appropriée. 3. Indiquer quelle commande ou quel panneau permet de contrôler l’état du service de découverte réseau. **Corrigé** : 1. **Causes possibles** : - La découverte réseau est désactivée sur le profil **Privé** d’un ou plusieurs postes. - Le pare‑feu Windows bloque le trafic SMB (ports 445/TCP, 137‑138/UDP) nécessaire au groupe résidentiel. - Les horloges des systèmes ne sont pas synchronisées (différence > 5 minutes) entraînant une échec d’authentification NTLM. 2. **Vérifications et corrections** : - **Découverte réseau** : ouvrir *Panneau de configuration → Réseau et Internet → Centre réseau et partage → Modifier les paramètres de partage avancés* ; s’assurer que *Activer la découverte réseau* est coché pour le profil **Privé** sur chaque ordinateur. Si non, l’activer et redémarrer l’Explorateur. - **Pare‑feu** : aller dans *Panneau de configuration → Système et sécurité → Pare‑feu Windows → Autoriser une application ou fonctionnalité* ; vérifier que *Partage de fichiers et d’imprimantes* et *Discovery de réseau* sont autorisés pour les réseaux **Privés**. Si absent, cocher les cases correspondantes et appliquer. - **Synchronisation horaire** : ouvrir *Heure et date* dans le Panneau de configuration ; choisir *Modifier les paramètres* → onglet *Heure Internet* → cliquer sur *Modifier les paramètres* puis *Mettre à jour maintenant*. S’assurer que la source est un serveur NTP fiable (ex. : `time.windows.com`). Répéter sur chaque poste. 3. **Contrôle du service de découverte réseau** : - Ouvrir la console *services.msc* (touche Win + R, taper `services.msc`). - Localiser le service nommé **Function Discovery Resource Publication** (FDResPub). - Son état doit être *En cours d’exécution* et son type de démarrage *Automatique* (ou *Manuel (déclenché)*). - Si arrêté, cliquer sur *Démarrer* ; si le démarrage est échoué, vérifier les dépendances (DNS Client, SSDP Discovery) et les journaux d’événements sous *Observateur d’événements → Journaux Windows → Système*. > **> À retenir** : Le service **Function Discovery Resource Publication** est essentiel pour que la découverte réseau fonctionne correctement dans un groupe résidentiel. --- ## Erreurs fréquentes et règles de sécurité | # | Erreur fréquente | Conséquence | Règle de sécurité / bonne pratique | |---|------------------|-------------|------------------------------------| | 1 | Laisser le partage protégé par mot de passe **désactivé** en permanence sur un réseau ouvert (ex. : Wi‑Fi d’un café). | Toute personne connectée au même réseau peut accéder aux fichiers partagés. | Réactiver le partage protégé par mot de passe dès que le groupe n’est plus utilisé ou dès que le réseau n’est plus totalement de confiance. | | 2 | Utiliser un mot de passe du groupe résidentiel trop simple (ex. : `12345678`). | Facile à deviner par attaque par force brute ou par sniffing sur le réseau local. | Exiger un mot de passe complexe (majuscule, minuscule, chiffre, symbole) et le renouveler tous les 90 jours. | | 3 | Ouvrir le partage de **toutes** les bibliothèques (Documents, Images, Musique, Vidéos) alors qu’un seul dossier doit être partagé. | Exposition inutile de données personnelles ou professionnelles. | Appliquer le principe du moindre privilège : partager uniquement les dossiers réellement nécessaires. | | 4 | Oublier de mettre à jour le système après l’annonce d’une vulnérabilité SMB (ex. : MS17‑010). | Risque d’exploitation par des logiciels rançonneurs (WannaCry, NotPetya) même en réseau local. | Activer les mises à jour automatiques ou appliquer manuellement le correctif critique dès sa publication. | | 5 | Laisser le groupe résidentiel actif sur un poste qui est ensuite déplacé vers un réseau public (ex. : connexion à un hotspot d’aéroport). | Le groupe peut être découvert par des inconnus et ses ressources exploitées. | Avant de quitter le réseau de confiance, quitter le groupe résidentiel (*Panneau de configuration → Groupe résidentiel → Laisser le groupe résidentiel*). | | 6 | Configurer le pare‑feu pour autoriser le partage de fichiers sur tous les profils (Privé, Public, Domaine). | Augmente la surface d’attaque lorsqu’on se connecte à un réseau non sécurisé. | Autoriser le partage de fichiers et d’imprimantes **uniquement** sur le profil **Privé** (ou Domaine si applicable). | --- *Fin du cours.*