INSTALLER UN SYSTÈME RESEAU (partie 2/3)

## Objectifs et prérequis **Objectifs** : à la fin de ce chapitre l’élève sera capable de - créer et configurer un groupe résidentiel sous Windows 7 ; - partager des dossiers, des imprimantes et des ressources multimédias dans ce groupe ; - intégrer le groupe résidentiel dans un réseau professionnel existant (workgroup ou domaine) ; - diagnostiquer et résoudre les pannes fréquentes liées au groupe résidentiel (défaillance de découverte réseau, conflits d’adresse, pare‑feu) ; - rédiger une fiche de suivi d’intervention et proposer des mesures de prévention. **Prérequis** : - maîtrise de l’interface Windows 7 (Panneau de configuration, Centre réseau et partage, Invite de commandes) ; - notions de base du réseau TCP/IP (adresse IP, masque de sous‑réseau, passerelle, serveur DHCP) ; - connaissance des concepts de workgroup et de domaine Windows ; - notions élémentaires de sécurité (pare‑feu Windows, principe du moindre privilège). ## Introduction contextualisée Dans les petites et moyennes entreprises camerounaises, ainsi que dans les bureaux administratifs ou les cybercafés, il est fréquent de disposer d’un parc limité d’ordinateurs fonctionnant sous Windows 7. Le groupe résidentiel (HomeGroup) constitue une solution simple et sécurisée pour permettre le partage de fichiers, d’imprimantes et de contenus multimédias sans avoir à mettre en place un serveur dédié ou un contrôleur de domaine. Maîtriser sa création, son intégration dans un réseau existant et sa remédiation constitue donc une compétence technique essentielle pour le technicien en installation de réseaux et télécommunications, conformément au référentiel du Probatoire série MIE. ## I. Création d’un groupe résidentiel avec Windows 7 ### 1. Définition et rôle Un groupe résidentiel est une fonctionnalité de Windows 7 qui permet de créer un groupe de travail logique où les ordinateurs membres partagent automatiquement des bibliothèques (Documents, Images, Musique, Vidéos) et des imprimantes, en utilisant un mot de passe unique pour sécuriser les échanges. Il repose sur les protocoles SMB 2.0, Function Discovery Resource Publication (FDRP), SSDP (Simple Service Discovery Protocol) et Peer Name Resolution Protocol (PNRP). > Un groupe résidentiel ne nécessite pas de serveur Active Directory ; il suffit que tous les postes soient connectés au même réseau local, utilisent le même masque de sous‑réseau et aient IPv6 activé. ### 2. Prérequis matériels et logiciels - Ordinateurs équipés de Windows 7 Édition Familiale Premium, Professionnelle, Intégrale ou Entreprise (les éditions Starter et Home Basic ne peuvent pas créer un groupe, mais peuvent y rejoindre). - Carte réseau Ethernet ou Wi‑Fi fonctionnant correctement. - Accès à un commutateur (switch) ou à un point d’accès Wi‑Fi appartenant au même sous‑réseau IP. - Pare‑feu Windows activé (les règles de partage de fichiers et d’imprimantes doivent être autorisées). ### 3. Étapes pas à pas de création 1. Ouvrir le **Panneau de configuration** → **Centre réseau et partage**. 2. Cliquer sur **Modifier les paramètres de la carte réseau** puis vérifier que la connexion utilisée est marquée comme **Réseau domestique** (ou **Réseau de travail** si le profil est défini ainsi). 3. Toujours dans le Centre réseau et partage, choisir **Créer un groupe résidentiel**. 4. Sélectionner les éléments à partager (Documents, Images, Musique, Vidéos, Imprimantes). 5. Windows génère un mot de passe de groupe résidentiel (exemple : `ABcD-EfGh`). Le noter immédiatement. 6. Cliquer sur **Terminer**. Le poste devient le créateur du groupe. ### 4. Configuration des partages - **Partage de dossiers** : les bibliothèques sélectionnées sont automatiquement partagées en lecture seule pour les autres membres ; pour autoriser la modification, cliquer droit sur la bibliothèque → **Partager avec** → **Lecture/écriture**. - **Partage d’imprimante** : dans **Périphériques et imprimantes**, clic droit sur l’imprimante → **Propriétés** → onglet **Partage** → cocher **Partager cette imprimante**. Le nom de partage apparaîtra dans le groupe résidentiel. - **Accès aux médias** : activer la diffusion de flux multimédia via **Windows Media Player** → **Bibliothèque** → **Diffusion en continu** → **Autoriser la diffusion sur mon réseau domestique**. ### 5. Gestion des permissions Les permissions sont héritées des paramètres de partage définis lors de la création. Pour affiner : - Ouvrir le dossier partagé → **Propriétés** → onglet **Sécurité** → **Modifier** → ajouter les utilisateurs du groupe (ex. `HOMEGROUP\Utilisateur`) et attribuer les droits désirés (Lecture, Modification, Contrôle total). > Il est recommandé de ne jamais attribuer le contrôle total à tous les utilisateurs sauf en cas de besoin administratif explicite. ### 6. Vérification et dépannage de base - Ouvrir l’Explorateur de fichiers → **Réseau** → le groupe résidentiel apparaît avec son nom (ex. `HOMEGROUP`). - Double‑cliquer pour accéder aux ressources partagées. - En cas d’échec, vérifier : 1. Que la découverte réseau est activée (Panneau de configuration → Centre réseau et partage → Modifier les paramètres de partage avancés). 2. Que le service **Function Discovery Resource Publication** est démarré (services.msc). 3. Que le pare‑feu autorise le partage de fichiers et d’imprimantes (règles entrantes). ### 7. Tableau récapitulatif des paramètres clés | Paramètre | Valeur recommandée | Commentaire | |------------------------------|----------------------------------------|-------------| | Type de réseau | Domestique (ou Travail) | Nécessaire pour le groupe résidentiel | | Mot de passe du groupe | 8 caractères alphanumériques, généré automatiquement | À conserver en lieu sûr | | Services essentiels | FDRP, PNRP, SSDP | Doivent être en état *En cours d’exécution* | | Règles pare‑feu entrantes | Partage de fichiers et d’imprimantes (ports 445, 139) | Autoriser | | Protocole de partage | SMB 2.0 | Compatible Windows 7 et ultérieur | ### 8. Exemple chiffré : dimensionnement d’un sous‑réseau pour un groupe résidentiel Supposons que le réseau local utilise l’adresse `192.168.10.0/24`. - Nombre d’adresses disponibles : \(2^{8} - 2 = 254\) hôtes (on réserve l’adresse réseau et le broadcast). - Si l’on prévoit 30 postes dans le groupe résidentiel, le masque `/24` est largement suffisant. - Pour isoler le groupe résidentiel du reste du réseau, on peut créer un sous‑réseau `/27` : - Nouveau masque : `255.255.255.224` - Plage d’adresses : `192.168.10.0` à `192.168.10.31` - Nombre d’hôtes utilisables : \(2^{5} - 2 = 30\) → exactement adapté. > Le calcul montre qu’un sous‑réseau `/27` permet d’accueillir précisément 30 postes tout en laissant le reste du réseau disponible pour d’autres services. ## II. Activités d’intégration ### 1. Objectif Intégrer le groupe résidentiel créé dans un réseau professionnel existant (workgroup ou domaine) afin que les postes puissent accéder simultanément aux ressources du groupe et aux services d’entreprise (imprimantes partagées, serveurs de fichiers, accès Internet). ### 2. Étapes d’intégration | Étape | Action | Vérification | |-------|--------|--------------| | 1 | Connecter tous les postes au même switch ou au même point d’accès Wi‑Fi. | Tous les postes obtiennent une adresse IP dans le même sous‑réseau (ex. `192.168.10.x`). | | 2 | S’assurer que le profil réseau est défini sur **Domestique** ou **Travail** (même si le poste est membre d’un domaine). | Panneau de configuration → Centre réseau et partage → Modifier les paramètres de la carte réseau → Propriétés → Protocole Internet version 4 (TCP/IPv4) → Onglet *Alternate Configuration* si nécessaire. | | 3 | Activer la découverte réseau et le partage de fichiers/imprimantes dans les paramètres de partage avancés. | Les options *Activer la découverte réseau* et *Activer le partage de fichiers et d’imprimantes* sont cochées. | | 4 | Aucune modification du workgroup n’est nécessaire si le poste est membre d’un domaine ; le groupe résidentiel fonctionne indépendamment du workgroup ou du domaine. | — | | 5 | Redémarrer l’ordinateur pour appliquer les changements. | Après redémarrage, le poste apparaît dans l’arborescence du groupe résidentiel sous l’Explorateur → Réseau. | | 6 | Tester l’accès aux partages : ouvrir `\\NomOrdinateur\Documents` ou imprimer une page de test. | Accès réussi sans demande de mot de passe supplémentaire (le mot de passe du groupe résidentiel est utilisé). | | 7 | Vérifier la connectivité Internet : ouvrir un navigateur et charger une page web. | Confirme que le routage vers la passerelle demeure fonctionnel. | ### 3. Scénario professionnel réaliste Une petite agence de communication à Yaoundé dispose de cinq postes Windows 7, d’une imprimante multifonction HP LaserJet Pro MFP M428fdw et d’un routeur TP‑Link TL‑WR841N fournissant l’accès Internet via un lien ADSL de 2 Mbps. L’objectif est de permettre aux graphistes de partager leurs maquettes (stockées dans le dossier *Projets*) et d’utiliser l’imprimante commune sans passer par un serveur. - **Mise en œuvre** : création du groupe résidentiel sur le poste du responsable (PC‑01), partage du dossier `C:\Projets` et de l’imprimante. - **Intégration** : les quatre autres postes sont configurés en profil *Travail*, rejoignent le workgroup `AGENCE` et rejoignent le groupe résidentiel en saisissant le mot de passe généré. - **Résultat** : chaque graphiste peut ouvrir, modifier et enregistrer directement les fichiers du dossier partagé ; l’impression se fait via l’imprimante partagée avec un délai moyen de 8 s par page. ### 4. Procédure détaillée d’intégration (pas à pas) 1. **Vérification de l’adresse IP** : ouvrir une invite de commandes et taper `ipconfig`. Noter l’adresse IPv4, le masque et la passerelle. 2. **Test de connectivité** : `ping 192.168.10.1` (adresse de la passerelle) → réponses reçues → réseau local opérationnel. 3. **Activation de la découverte réseau** : Panneau de configuration → Centre réseau et partage → Modifier les paramètres de partage avancés → sous *Réseau privé* choisir *Activer la découverte réseau* et *Activer le partage de fichiers et d’imprimantes*. 4. **Lancement du groupe résidentiel** : si le poste n’est pas déjà membre, cliquer sur *Rejoindre un groupe résidentiel* dans le Centre réseau et partage, entrer le mot de passe fourni par le créateur. 5. **Vérification du membership** : dans l’Explorateur, sous *Réseau* apparaît l’icône du groupe résidentiel avec le nom de l’ordinateur créateur. 6. **Test d’accès** : double‑cliquer sur le dossier partagé → créer un fichier test → vérifier qu’il apparaît sur les autres postes. 7. **Test d’impression** : ouvrir le Panneau de configuration → Périphériques et imprimantes → clic droit sur l’imprimante partagée → *Propriétés* → *Imprimer une page de test*. ### 5. Tableau de vérification post‑intégration | Contrôle | Résultat attendu | Action en cas d’échec | |----------|------------------|-----------------------| | Adresse IP dans le même sous‑réseau | Oui | Vérifier le serveur DHCP ou configurer une IP statique | | Ping passerelle | < 5 ms | Vérifier le câble ou le point d’accès | | Découverte réseau activée | Oui | Activer via les paramètres de partage avancés | | Service FDRP en cours d’exécution | Oui | Démarrer le service via services.msc | | Accès au dossier partagé | Lecture/écriture sans mot de passe supplémentaire | Redémarrer l’ordinateur, vérifier les permissions | | Impression de page de test | Sortie correcte | Réinstaller le pilote d’imprimante, vérifier le partage d’imprimante | ## III. Activités de remédiation ### 1. Définition Les activités de remédiation désignent l’ensemble des actions correctives mises en œuvre lorsqu’un groupe résidentiel ne fonctionne pas correctement (impossibilité d’accéder aux partages, lenteur, déconnexions intempestives). Elles s’appuient sur une méthodologie de diagnostic structurée : recueil des symptômes, isolation du facteur causal, application d’une solution, vérification du retour à la normale. ### 2. Symptômes fréquents et leurs causes probables | Symptôme | Cause la plus fréquente | Vérification rapide | |----------|------------------------|---------------------| | Le groupe résidentiel n’apparaît pas dans l’Explorateur → Réseau | Découverte réseau désactivée ou service FDRP arrêté | `services.msc` → vérifier *Function Discovery Resource Publication* | | Message d’erreur « Le mot de passe du groupe résidentiel est incorrect » lors de la jointure | Mot de passe saisi erroné ou changé après la création | Redemander le mot de passe au créateur ou régénérer un nouveau groupe | | Accès refusé aux dossiers partagés malgré la jointure | Permissions NTFS trop restrictives ou pare‑feu bloquant le port 445 | Vérifier l’onglet *Sécurité* du dossier et les règles entrantes du pare‑feu | | Lenteur importante lors de l’accès aux fichiers | Conflit d’adresse IP ou saturation du lien (ex. trop de trafic multimédia) | `arp -a` pour détecter doublons, `netstat -e` pour voir le trafic | | L’imprimante partagée n’imprime pas ou sort des pages blanches | Pilote d’imprimante non partagé ou service d’impression arrêté | `services.msc` → *Spooler d’impression* ; vérifier le partage de l’imprimante dans *Périphériques et imprimantes* | ### 3. Méthodologie de dépannage pas à pas 1. **Recueillir les informations** : demander à l’utilisateur le message exact, l’heure d’apparition, les actions précédant le problème. 2. **Vérifier la couche physique** : s’assurer que le câble Ethernet est bien branché ou que le Wi‑Fi est connecté (LED allumée). 3. **Contrôler la configuration IP** : `ipconfig /all` → vérifier qu’il n’y a pas de doublon d’adresse (utiliser `arp -a` pour voir les adresses MAC associées). 4. **Tester la connectivité de base** : `ping <adresse du poste créateur>` et `ping <passerelle>`. 5. **Vérifier les services essentiels** : ouvrir `services.msc` et confirmer que les services suivants sont en état *En cours d’exécution* : - Function Discovery Resource Publication - SSDP Discovery - UPnP Device Host - Spooler d’impression (si l’imprimante est concernée) 6. **Examiner le pare‑feu** : `netsh advfirewall firewall show rule name=all` ou via l’interface graphique → règles entrantes pour les ports 445 (SMB) et 139 (NetBIOS). 7. **Analyser les journaux d’événements** : Observateur d’événements → Journaux Windows → Système et Application → rechercher les erreurs liées à `Function Discovery`, `Srvnet`, `LanmanWorkstation`. 8. **Appliquer la correction** : selon la cause identifiée, soit redémarrer un service, soit modifier une règle de pare‑feu, soit réinitialiser le mot de passe du groupe résidentiel, soit changer l’adresse IP en conflit. 9. **Valider la résolution** : répéter les tests d’accès aux partages et d’impression. 10. **Documenter l’intervention** : remplir une fiche de remédiation (date, symptôme, cause, action, temps d’intervention, résultat). ### 4. Exemple de scénario de panne et sa résolution **Contexte** : Dans un bureau de douane à Douala, trois postes Windows 7 forment un groupe résidentiel pour partager le dossier *Déclarations*. Après le remplacement du routeur ADSL par un modèle neuf, les utilisateurs signalent qu’ils ne voient plus le groupe résidentiel dans l’Explorateur. **Étapes de dépannage** : 1. Vérification IP : tous les postes ont conservé leurs adresses statiques (`192.168.20.10` à `.12`). 2. Test ping vers le poste créateur (`192.168.20.10`) : réponses reçues → couche réseau OK. 3. Ouverture du Centre réseau et partage : le profil réseau affiché est *Réseau public* (le nouveau routeur a attribué ce profil par défaut). 4. Passage du profil à *Réseau domestique* : clic droit sur la connexion → *Propriétés* → onglet *Partage* → cocher *Autoriser les autres utilisateurs du réseau à se connecter via l’ordinateur de cet ordinateur* → dans le Centre réseau et partage, choisir *Modifier les paramètres de partage avancés* → sous *Réseau domestique* activer la découverte réseau et le partage de fichiers. 5. Redémarrage du service *Function Discovery Resource Publication* : `net stop fdPHost` puis `net start fdPHost`. 6. Vérification : le groupe réapparaît dans l’Explorateur → accès au dossier *Déclarations* restauré. **Leçon apprise** : le changement d’équipement réseau peut réinitialiser le profil réseau ; il faut systématiquement vérifier et rétablir le profil adapté après toute intervention sur le routeur ou le commutateur. ### 5. Fiche de suivi d’une activité de remédiation (modèle) | Champ | Exemple de remplissage | |-------|------------------------| | Date | 03/11/2025 | | Technicien | K. Nguélé | | Symptôme | Groupe résidentiel invisible après changement de routeur | | Cause identifiée | Profil réseau passé en *Public* suite à l’attribution DHCP du nouveau routeur | | Action réalisée | Passage du profil en *Domestique*, redémarrage du service FDPHOST | | Temps d’intervention | 20 min | | Résultat | Accès aux partages rétabli, impression fonctionnelle | | Observations | Sensibiliser l’utilisateur à vérifier le profil réseau après toute modification du matériel réseau | ## Synthèse du chapitre - **Création d’un groupe résidentiel** : activer le réseau domestique, lancer l’assistant, choisir les éléments à partager, noter le mot de passe généré. - **Partage de ressources** : bibliothèques (lecture/écriture selon besoin), imprimantes (activer le partage dans les propriétés), diffusion multimédia (Windows Media Player). - **Permissions** : configurer les droits NTFS et les droits de partage pour respecter le principe du moindre privilège. - **Intégration** : mettre le profil réseau sur Domestique ou Travail, activer la découverte réseau et le partage de fichiers/imprimantes, rejoindre le groupe avec le mot de passe, tester l’accès. - **Remédiation** : suivre la méthodologie (symptômes → vérification IP → services → pare‑feu → journaux → correction → validation). - **Points de sécurité** : ne jamais partager un dossier en contrôle total avec tous les utilisateurs, maintenir le pare‑feu activé, utiliser des mots de passe forts pour le groupe résidentiel, documenter chaque intervention. - **Outils utiles** : `ipconfig`, `ping`, `netsh advfirewall`, `services.msc`, `Observateur d’événements`, `net view`. ## Glossaire | Terme | Définition | |-------|------------| | Groupe résidentiel (HomeGroup) | Fonctionnalité Windows 7 permettant le partage simplifié de fichiers, d’imprimantes et de médias entre ordinateurs d’un même réseau local. | | Découverte réseau | Service qui permet à un ordinateur de voir et d’être vu par les autres appareils du réseau. | | Function Discovery Resource Publication (FDRP) | Service qui publie les ressources de l’ordinateur (imprimantes, fichiers) pour qu’elles soient détectables dans un groupe résidentiel. | | Protocole SMB (Server Message Block) | Protocole de partage de fichiers et d’imprimantes utilisé par Windows. | | Masque de sous‑réseau | Valeur qui définit quelle partie d’une adresse IP représente le réseau et laquelle représente l’hôte. | | Profil réseau | Classification Windows d’une connexion (Domestique, Travail, Public) qui détermine les paramètres de partage et de sécurité appliqués. | | Pare‑feu Windows | Filtre de paquets intégré qui autorise ou bloque le trafic entrant et sortant selon des règles définies. | | Observateur d’événements | Outil Windows qui consigne les événements système, d’application et de sécurité pour le dépannage. | | SSDP (Simple Service Discovery Protocol) | Protocole utilisé pour la découverte des services UPnP sur le réseau local. | | UPnP (Universal Plug and Play) | Ensemble de protocoles permettant aux périphériques de se découvrir mutuellement et d’établir des services réseau sans configuration manuelle. | | Spooler d’impression | Service qui gère la file d’attente des travaux d’impression vers les imprimantes. | | NTFS (New Technology File System) | Système de fichiers utilisé par Windows, permettant la gestion fine des permissions sur les fichiers et dossiers. | ## Exercices d'application corrigés ### Exercice 1 – Création et partage **Consigne** : Vous disposez de deux postes Windows 7 (PC‑A et PC‑B) connectés au même switch. Sur PC‑A, créez un groupe résidentiel, partagez le dossier `C:\Formation` en lecture/écriture et partagez l’imprimante HP LaserJet 1020. Sur PC‑B, rejoignez le groupe, testez l’accès au dossier et imprimez une page de test. **Corrigé** : 1. Sur PC‑A : Panneau de configuration → Centre réseau et partage → Modifier les paramètres de la carte réseau → vérifier que la connexion est en *Réseau domestique*. 2. Toujours dans le Centre réseau et partage → **Créer un groupe résidentiel** → sélectionner *Documents* (ou aucun) et *Imprimantes* → noter le mot de passe affiché (ex. `ABcD-EfGh`). 3. Ouvrir l’Explorateur, naviguer jusqu’à `C:\Formation`, clic droit → **Partager avec** → **Personnes spécifiques** → taper `Everyone` → choisir *Lecture/écriture* → **Partager**. 4. Dans **Périphériques et imprimantes**, clic droit sur l’imprimante HP LaserJet 1020 → **Propriétés** → onglet **Partage** → cocher **Partager cette imprimante** → donner un nom de partage (ex. `HP_LaserJet_1020`). 5. Sur PC‑B : ouvrir le Centre réseau et partage → **Rejoindre un groupe résidentiel** → saisir le mot de passe noté sur PC‑A → terminer. 6. Vérifier : dans l’Explorateur → Réseau apparaît le nom de PC‑A ; double‑cliquer → accès au dossier `Formation` (créer un fichier test, vérifier qu’il apparaît sur PC‑A). 7. Impression : Panneau de configuration → Périphériques et imprimantes → clic droit sur l’imprimante partagée `HP_LaserJet_1020` → **Propriétés** → **Imprimer une page de test** → la page sort correctement. ### Exercice 2 – Diagnostic de panne **Consigne** : Après une mise à jour du système d’exploitation sur un poste Windows 7 appartenant à un groupe résidentiel de cinq postes, les utilisateurs signalent qu’ils ne peuvent plus accéder au dossier partagé `Comptabilité`. Le poste concerné affiche le message « Accès refusé » lorsqu’ils tentent d’ouvrir le dossier. Proposez une démarche de dépannage et indiquez les vérifications à effectuer. **Corrigé** : 1. **Recueillir le symptôme** : message d’erreur « Accès refusé », uniquement sur le poste mis à jour. 2. **Vérifier l’adresse IP** : `ipconfig` → confirmer que le poste est toujours dans le même sous‑réseau que les autres (ex. `192.168.30.15`). 3. **Tester la connectivité de base** : `ping 192.168.30.10` (adresse du poste hébergeant le dossier) → réponses reçues → couche réseau OK. 4. **Vérifier les permissions de partage** : sur le poste hébergeant le dossier, clic droit sur `Comptabilité` → **Propriétés** → onglet **Partage** → **Permissions avancées** → s’assurer que le groupe `HOMEGROUP\Utilisateurs` possède au moins la lecture. 5. **Vérifier les permissions NTFS** : même fenêtre, onglet **Sécurité** → vérifier que le groupe `HOMEGROUP\Utilisateurs` n’a pas été retiré ou que ses droits n’ont pas été réduits à *Aucun*. 6. **Contrôler le service Function Discovery Resource Publication** : ouvrir `services.msc` → s’assurer que le service est en cours d’exécution ; sinon, le démarrer. 7. **Examiner le pare‑feu** : `netsh advfirewall firewall show rule name=all | findstr "445"` → vérifier qu’une règle autorisant le trafic entrant sur le port 445 (SMB) existe et est activée. 8. **Consulter l’observateur d’événements** : Journaux Windows → Système → rechercher les événements avec la source `Microsoft-Windows-Server-Worker` ou `LanmanWorkstation` autour de l’heure de la mise à jour ; noter les codes d’erreur éventuels (ex. 0x80070005 – accès refusé). 9. **Appliquer la correction** : si les permissions NTFS sont erronées, les rétablir en ajoutant le groupe `HOMEGROUP\Utilisateurs` avec les droits Lecture ; si le pare‑feu bloque le port 445, créer une règle autorisant le trafic entrant sur ce port pour le profil *Domestique*. 10. **Valider** : depuis le poste mis à jour, ouvrir l’Explorateur → `\\NomPC\Comptabilité` → vérifier que le dossier s’ouvre sans demande d’identification supplémentaire ; créer un fichier test pour confirmer les droits en écriture si nécessaires. 11. **Documenter** : remplir une fiche de remédiation (date, symptôme, cause, action, temps, résultat). ## Erreurs fréquentes et règles de sécurité | N° | Erreur fréquente | Conséquence | Règle de prévention / bonne pratique | |----|------------------|-------------|--------------------------------------| | 1 | Laisser le profil réseau sur *Public* après l’installation d’un nouveau routeur ou commutateur. | Découverte réseau désactivée → groupe résidentiel invisible. | Après toute modification du matériel réseau, vérifier et, si nécessaire, changer le profil en *Domestique* ou *Travail* dans le Centre réseau et partage. | | 2 | Utiliser un mot de passe de groupe résidentiel trop simple (ex. `123456`). | Risque de devinage et d’accès non autorisé aux partages. | Conserver le mot de passe généré par Windows (aléatoire) ou, si modifié, choisir une combinaison d’au moins 8 caractères incluant majuscules, minuscules, chiffres et symboles. | | 3 | Ouvrir les droits NTFS d’un dossier partagé à *Tout le monde* avec contrôle total. | Exposition totale des données, risque de suppression ou de modification malveillante. | Appliquer le principe du moindre privilège : attribuer seulement les droits nécessaires (lecture ou lecture/écriture) aux groupes spécifiques (ex. `HOMEGROUP\Utilisateurs`). | | 4 | Désactiver le service Function Discovery Resource Publication pour gagner en performance. | Les ressources du groupe ne sont plus publiées → impossibilité d’accéder aux partages. | Ne jamais désactiver ce service tant que le groupe résidentiel est utilisé ; le laisser en démarrage automatique. | | 5 | Oublier de mettre à jour le pilote d’imprimante après un changement de système d’exploitation. | L’imprimante partagée imprime des caractères aléatoires ou rien du tout. | Après chaque mise à jour majeure de Windows, vérifier la compatibilité du pilote d’imprimante et le télécharger depuis le site du constructeur si nécessaire. | | 6 | Ne pas documenter les interventions de remédiation. | Perte de traçabilité, difficulté à reproduire la solution ou à former d’autres techniciens. | Toujours remplir une fiche de suivi (date, symptôme, cause, action, temps, résultat) et l’archiver dans le registre de maintenance du service informatique. | --- *Fin du cours.* *Texte fourni en Markdown brut, sans balises de code ni éléments superflus.*