Les partages réservés à l'administrateur

Les partages réservés à l'administrateurInformations[1]

L'environnement de travail de l'administrateur diffère de celui des autres utilisateurs. Il contient en particulier deux partages spécifiques qui lui ouvrent des droits supplémentaires sur le serveur.

FondamentalLe partage admhomes

Il correspond à la lettre de lecteur X: sur un poste Windows et donne accès à l'ensemble des dossiers personnels des utilisateurs, au dossier netlogon contenant les scripts de jonction au domaine, au dossier templates permettant de paramétrer les environnements des utilisateurs et au dossier profiles contenant les profils itinérants.

FondamentalLe partage admse3

Il correspond à la lettre de lecteur Y: sur un poste Windows. Il donne accès à l'ensemble des partages qui ont été créés sur le serveur.

AttentionÉlévation de privilèges

En utilisant ces partages particuliers, l'utilisateur admin voit ses privilèges élevés : il prend les droits du superutlisateur linux root. Il peut donc réaliser toutes les opérations possibles dont notamment la suppression de fichiers même sur des partages où admin n'aurait initialement pas de droits.