Empêcher l'utilisation des outils d'administration

[douds]

Oui, je comprends ... mais j'ai été responsable de parcs, le dernier faisait plus de 1000 postes, et personne n'était administrateur ... sauf un nombre restreint de personnes, des informaticiens, qui avaient en charge de faire fonctionner les machines et les réseaux C'est ça la sécurité et encore

Je suis désolé si je parais primaire, mais il faut un chef qui explique avec bienveillance ... puis qui donne des ordres et s'impose dans cette matière.

[Laubean]

Oui, mais peut-etre que au moment ou tu es arrivé dans ce parc, les règles étaient déjà établies? Moi quand chuis arrivé ou je suis c'était déjà comme ca, et ils ne comprennent pas d'etre bridés... cela dit je fais le maximum pour le faire sur les portables que l'on installe.

[douds]

Petit à petit l'oiseau fait son nid ... oui au fur et à mesure du remplacement des machines ... tu dis que c'est à cause de Billy

Tu as parfaitement raison, quand les gens ont eu certaines libertés, ils comprennent mal les restrictions ... mais en leur faisant un peu peur "vous savez que vous êtes responsables en cas de fuites ou de virus ... etc ..." ... "c'est pour votre bien M'sieur" ... "la prison c'est pas marrant"

[Bell@tor]

Marchera pas de virer les droits admin, car il y a des droits qui sont définis en dur et par défaut, les enlever risque de ne plus du tout permettre l'accès au répertoire (pour n'importe qui).

 

A la question : pourquoi sont-ils admin?

 

Et ben quand tu débarques dans un parc ou tu as 400 postes et ou les utilsateurs on été admin, ce n'est plus une question "technique", mais on plus une question de RH, il faut réussir à faire passer le message des risques potentiels, et ca, c'est dur, très dur même, croyez-moi....

470633[/snapback]

 

 

c'est d'autant plus vrai que je gere un parc de 300 machines et que les utilisateurs sont des élèves !!!!!!!!

 

sous win98 j'ete arriver a bloquer les utilisateurs, en modifiant la BDR... la protection marchait bien... alors je me disait que l'on pouvait faire la meme chose avec xp.......

 

dc la solution ce serait de les mettre en cpte invité... oui mais voila certaines appli ne tourne pas rond lorsqu'elle se trouvent bridées eles aussi ...

[Florent]

Tu as d'autres droits/groupes possible comme utilisateurs/utilisateurs avec pouvoirs, as tu testé avec des fois que les logiciels fonctionnent sous ces modes ?

[douds]

Bell@tor je ne t'apprends rien en te disant que la sécurité sous Xp n'a rien, mais alors rien, à voir avec celle de win98 ... qui était inexistante

Entre compte admin et invité, il y a compte limité avec lequel on ne peut pas faire joujou avec les outils d'administration.

 

utilisateurs/utilisateurs avec pouvoirs : ça c'est plutôt NT non ? et/ou 2000 ?

 

 

edit : Je rajoute que les installations de logiciel sont impossibles en compte limité.

[Florent]

utilisateurs/utilisateurs avec pouvoirs : ça c'est plutôt NT non ? et/ou 2000 ?

470800[/snapback]

c'est sur tout environnement NT (3.5/4/2000/XP/2003) dès que l'on passe en configuration avancé des utilisateurs..

 

 

 

et le bouton éditer!!!!!

[douds]

Nativement on a ça sur XP familial ?

 

Au fait Bell@tor, c'est Pro ou familial (home) ?

[Laubean]

Tu as d'autres droits/groupes possible comme utilisateurs/utilisateurs avec pouvoirs, as tu testé avec des fois que les logiciels fonctionnent sous ces modes ?

470780[/snapback]

 

 

C'est ca qui est chiant, car certains softs ne fonctionnent pas, même en user avec pouvoir (exemple con : Pdfcreator qui est bien pratique), il faut être capable de ruser, pas facile facile...

 

Sous 98 avec Poledit les bridages fonctionnent assez bien.

[Invité tesgaz]

Salut,

 

et gpedit qui permet de configurer la stratégie des comptes ?

http://www.bellamyjc.org/fr/strategie.html