Comptes administrateurs et postes partagés dans une mairie
La mairie d’une commune de Zinder dispose de 18 postes sous Windows 7 et Windows 10. Les agents de l’état civil et du service financier partagent un compte local unique nommé « user », membre du groupe Administrateurs, car « cela évite les blocages ». Une imprimante réseau est accessible à tous. Les agents utilisent des clés USB personnelles pour transporter des actes de naissance et des états de paie. Depuis une semaine, plusieurs fichiers de l’état civil ont été renommés avec une extension inconnue et le logiciel métier ne démarre plus sur trois postes. Le seul technicien informatique est présent deux jours par semaine ; il n’existe aucune sauvegarde des données locales. La mairie veut à la fois restaurer le service rapidement et éviter que l’incident se reproduise, sans remplacer les 18 postes. Le budget annuel permet un disque externe, un antivirus centralisé et quelques heures de formation.
1. Expliquez, en vous appuyant sur le scénario, pourquoi le compte « user » membre du groupe Administrateurs aggrave l’incident. Citez deux actions immédiates à mener sur les postes touchés avant toute réinstallation.
Read the worked answer
Le compte « user » est connu de tous et membre du groupe Administrateurs : chaque agent peut installer un logiciel, désactiver l’antivirus, modifier les fichiers système et ouvrir une pièce jointe malveillante avec des droits élevés. L’extension inconnue suggère un rançongiciel ou un ver qui a chiffré ou renommé les fichiers. Comme le compte est partagé, aucune journalisation ne permet de savoir qui a introduit le programme ni quand.
Deux actions immédiates : débrancher le câble réseau et couper le Wi-Fi des postes touchés pour limiter la propagation, puis isoler les machines et créer un compte administrateur local distinct avec mot de passe fort, tout en désactivant ou renommant le compte « user ». Ensuite, analyser les supports USB et restaurer les données depuis une sauvegarde saine, si elle existe. Réinstaller sans identifier la source exposerait à une nouvelle infection. Il faut aussi changer tous les mots de passe partagés.
2. Proposez une politique de comptes et de mises à jour pour les 18 postes, sachant qu’un seul technicien est présent deux jours par semaine. Expliquez comment vous limitez les droits sans bloquer le travail des agents.
Read the worked answer
Politique de comptes : un compte local standard par agent, nommé de façon unique, sans droit administrateur ; le technicien utilise un compte administrateur distinct, dont le mot de passe est conservé sous enveloppe scellée. Les droits sur les dossiers sont donnés par groupes (État civil, Finances, Impression) et non aux utilisateurs un par un. L’installation de logiciels et la modification des pilotes sont réservées au technicien ; les agents ne peuvent pas brancher de clés USB de stockage, sauf autorisation ponctuelle.
Pour les mises à jour, je propose un anneau de test sur deux postes le premier jour de présence du technicien, puis un déploiement mensuel sur les autres. Windows 7 n’étant plus mis à jour, il faut planifier son remplacement ou son isolation réseau. Le technicien prépare un script ou une image de référence pour réduire le temps d’intervention. Les agents gardent l’accès à leurs logiciels métier et à l’imprimante via des raccourcis, donc les droits réduits ne bloquent pas le travail courant.
3. Décrivez une sauvegarde des données de l’état civil et des finances qui tienne compte de l’absence de sauvegarde actuelle et du budget (disque externe, antivirus centralisé, formation).
Read the worked answer
La sauvegarde doit être quotidienne et déconnectée : un disque externe dédié reste branché au moment de la copie puis est débranché et conservé dans une armoire fermée ; un second disque est utilisé en alternance une semaine sur deux, dont une copie hors du bâtiment. On sauvegarde la base de l’état civil, les dossiers partagés et les états financiers, avec une rétention de quatre semaines et trois mois. Un logiciel de sauvegarde planifie l’opération après la fermeture, et le technicien vérifie chaque semaine le journal.
Chaque trimestre, une restauration d’un fichier et d’une base est testée sur un poste isolé. L’antivirus centralisé alerte le technicien, et la formation rappelle de ne pas brancher de clés personnelles. Ce dispositif est plus efficace qu’une copie laissée en permanence branchée, car un rançongiciel chiffrerait aussi le disque connecté. Il tient compte du budget et du faible temps de présence du technicien.