Programme pour restreindre une session sous windows xp

Par Horus TCT le 10/1/2003 à 21:20:16 (#2992069)

je voudrais savoir s'il existait un programme qui pourrait sur une session donnée sous xp, supprimer la barre des taches, le poste de travail, tout quoi et ne laisse que ce qu'on met sur le bureau

ainsi celui qui pourrait acceder à la session ne pourrait utiliser que ce qui est sur le bureau


merci d'avance :)

Par Jet le 10/1/2003 à 21:22:42 (#2992090)

ca ne me dit rien :doute: , en tout cas au niveau administration je pense que ce n'est pas possible de supprimer la barre des tâches d'un utilisateur, après il y a peut-être un farfelu qui a réussi à créer un programme de la sorte mais je suis sceptique :doute:
En tout cas en administration tu peux tout de même créer un accés utilisateur très très limité.

Désolé.

Par Horus TCT le 10/1/2003 à 21:44:32 (#2992271)

vi je sais qu'on peut limiter avec xp

mais pas assez je trouve :D

Par Mothra le 10/1/2003 à 21:53:35 (#2992347)

Peut-etre que poledit marche aussi sous XP, il faisait en partie ce genre de choses. Sinon tu peux remplacer le shell (ce qu'on appelle de window manager sous X) par un programme qui ne fait rien, comme ca ton utilisateur ne peut rien faire.

Par FautVoir le 10/1/2003 à 22:35:15 (#2992667)

Je l'ai déjà dit plus bas, mais la réponse est oui avec XP Pro en lançant gpedit.msc.

Par Horus TCT le 10/1/2003 à 23:36:44 (#2993126)

Provient du message de FautVoir
Je l'ai déjà dit plus bas, mais la réponse est oui avec XP Pro en lançant gpedit.msc.

j'ai en effet win xp pro :)

en effet ca marche, il y a l'air d'avoir pas mal de choix

mais quand on active quelquechose ca le fait pour tous les utilisateurs ou seul celui sur lequel on est ? :)
car j'ai l'impression que ca le fait pour tous les utilisateurs

Par Horus TCT le 11/1/2003 à 15:17:25 (#2996629)

hop je remonte le post pour savoir ca :)

mais quand on active quelquechose ca le fait pour tous les utilisateurs ou seul celui sur lequel on est ?
car j'ai l'impression que ca le fait pour tous les utilisateurs

Et comment passer pour un con en 20 secondes :)

Par Iko le 11/1/2003 à 17:47:34 (#2997549)

Provient du message de Horus TCT
mais quand on active quelquechose ca le fait pour tous les utilisateurs ou seul celui sur lequel on est ?
car j'ai l'impression que ca le fait pour tous les utilisateurs

C'est plus qu'une impression, ça applique le profil à tout le monde, même au compte admin...

Question : Maintenant que je ne peux plus lancer mmc.exe, je fais comment?

Je vais réinstaller Xp :) ...

[3615 MaVie]Ca me rappelle mes début avec Dos, où pour comprendre à quoi servait une ligne, je l'effaçais.[/3615 MaVie]

Par Khalzaam le 11/1/2003 à 17:55:37 (#2997612)

Alors là, c'est de l'administration d'utilisateur pur et dur.
Donc c'est chaud....Pleins de paramètres à prendre en compte ;).

Sinon, en gros, tu dois créer une nouvelle Unité Organisationelle.
Tu lui appliques des droits en fonction de tes besoins.
Et ensuite, tu déplace l'utilisateur voulut dans ce groupe.

Enfin, sous XP, c'est chaud, faut avoir la bonne commande pour le paramétrage...mais je l'ai pas sous la main.


T'a qu'à avoir Win2000, Nah :p

Re: Programme pour restreindre une session sous windows xp

Par Actarus78 le 11/1/2003 à 17:59:04 (#2997638)

Provient du message de Horus TCT
ainsi celui qui pourrait acceder à la session ne pourrait utiliser que ce qui est sur le bureau

C'est plus simple de créer un compte pour cet utilisateur.
Aprés,en jouant sur la Statégie de Sécurité,on peut même lui interdire le bloc-notes :mdr: .

Bon,j'avoue que je ne me suis jamais intéressé aux Stratégie de Sécurité sous XP :doute: .
Va falloir que je regarde ça,la boite où je bosse va déployer des postes utilisateurs XP ultra sécurisé et méga verrouillé (on n'y voit même pas le disque C en local :D )

Par Iko le 11/1/2003 à 18:03:53 (#2997676)

QQn connaîtrait un bon tutoriel?

Par Horus TCT le 12/1/2003 à 1:02:38 (#3000422)

Provient du message de Khalzaam
Alors là, c'est de l'administration d'utilisateur pur et dur.
Donc c'est chaud....Pleins de paramètres à prendre en compte ;).

Sinon, en gros, tu dois créer une nouvelle Unité Organisationelle.
Tu lui appliques des droits en fonction de tes besoins.
Et ensuite, tu déplace l'utilisateur voulut dans ce groupe.

Enfin, sous XP, c'est chaud, faut avoir la bonne commande pour le paramétrage...mais je l'ai pas sous la main.


T'a qu'à avoir Win2000, Nah :p

mouarf :p

2000 ne me servirait pas


sinon il n'y a pas un programme plus simple à utiliser qui peut le faire ? :)

Par Manaloup le 12/1/2003 à 1:32:37 (#3000558)

Sous Windows pour supprimer un Item du menu démarrer, il faut aller dans la base de registres..

Lance Regedit et va à HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
En mettant les chaînes de caractères suivantes à 01 il se passe les évènements suivants:

NoClose: windows ne s'arrête plus
NoDesktop: Supprime les icônes du bureau
NoFind: enlève l'option "rechercher" du menu démarrer
NoRun: enlève l'option "exécuter" du menu démarrer
NoSetTaskBar: immobilise la barre des tâches
NoStartBanner: élimine le message de départ dans la barre des tâches
NoSartMenuSubFolders: Désactive les sous-dossiers du menu démarrer
NoSaveSettinngs: Empêche l'enregistrement du bureau lors de l'arrêt de Windows
NoSetFolders: Empêche l'accès à la commande paramètres
NoConfigPage: Empêche l'accès aux configuration d'affichage
NoDevMgrPage: Empêche l'accès aux gestionnaire de périphériques
NoFileSysPage: Empêche l'accès au bouton "système de fichiers"
NoVirtMemPage: Empêche l'accès à la configuration de la mémoire virtuelle
NoDelePrinter: Empêche de supprimer les imprimantes

Ensuite il y a l'accès Standart pour éviter l'utilisation de certains programmes (ex :regedit.exe, ping.exe, tracert.exe, netstat.exe, ftp.exe, mplayer.exe ....etc)
- Propriétés,
- onglet Sécurité,
- sélectionner le(s) utilisateur(s),
- cocher les cases correspondant aux droits d'accès.

Amuse toi bien ..
(ps: Test sous w2k, mais ca devrais marcher pour xp aussi ..)

PPS: Attention un NoSartMenuSubFolders empechera d'aller sur la barre "Démmarrer" mais un Win+E ou Win+R ou encore un F3 pourront acceder a ces ressources ..Il faut donc bien tout indiquer.

Par Horus TCT le 12/1/2003 à 1:49:23 (#3000634)

hkey current user, c'est l'utilisateur sur lequel on est

donc faut aller sur la session qu'on veut configurer et executer le regedit


merci je vais essayer ca :)

Par Iko le 12/1/2003 à 9:13:32 (#3001562)

La MMC (Microsoft Management Console) est accessible via l'invite de commandes en entrant MMC.
Vous pouvez alors créer une nouvelle console ou ouvrir une console existante, et vous en connaissez déjà certaines qui sont accessibles via les différents menus, mais il en existe d'autres : elles ont une extension .msc et se trouvent dans le répertoire Windows\System32 :*certmgr.msc gère les Certificats
*ciadv.msc gère le Service d'indexation
*compmgmt.msc affiche la console de Gestion de l'ordinateur
*devmgmt.msc affiche le Gestionnaire de périphériques
*dfrg.msc est tout simplement le Défragmenteur de disque
*diskmgmt.msc concerne la Gestion des disques
*eventvwr.msc contient l'Observateur d'événements
*fsmgmt.msc pour les Dossiers partagés
*gpedit.msc pour les Stratégies de groupe
*ipsecure.msc pour les Stratégies de sécurité IP
*lusrmgr.msc pour la gestion des Utilisateurs et groupes locaux
*ntmsmgr.msc pour le Stockage amovible
*ntmsoprq.msc pour les Demandes de l'Opérateur de stockage amovible
*perfmon.msc pour les Performances
*rsop.msc pour le Jeu de stratégie
*secpol.msc pour les Paramètres de sécurité locaux
*services.msc pour les Services
*wmimgmt.msc pour l'infrastructure de gestion Windows (WMI)


Authorization and Access Control