Discussion :

[castorameur]

bonjour à tous,

Voici un problème qui m'embête fortement sur mon petit réseau local.

1) J'ai créé un utilisateur à droit restreint.

2) En tant qu'admin de la machine j'ai changé le DSN par une adresse bidon pour ne pas avoir accès à internet.

3)En tant qu'admin j'ai une adresse IP et je ne peux pas me connecter à internet. Mais je peux aller sur un répertoire partagé d'une autre machine (le réseau marche)

4)Je me connecte avec l'utilisateur à droit restreint et là je perds mon adresse IP.
=> je vois bien que le système essaie plusieurs fois de se connecter au reseau (icon change entre la croix et la petite balle sur le fil)

J'attends vos idées

merci

[sevyc64]

Et si tu rétablis l'accès à internet, rencontre-tu le même problème ?

[castorameur]

Bonjour,

Je ne comprends pas ta question.

Le but est de ne pas avoir de connexion internet avec cet utilisateur mais juste la possibilité d'accéder à une ressource réseau comme un répertoire partagé.

En plus c'est un blocage vraiment basique car il suffirait de taper l'adresse IP d'un site internet pour y aller.
Mais c'est pour mon fils qui n'aura pas l'idée de taper une adresse IP.

[sevyc64]

Le sens de la question état que si tu rencontrais le même problème, même avec une configuration réseau correcte et donc Internet activé, il était possible de façon quasi certaine d'exclure un problème de configuration de la carte réseau, et de se concentré plutôt sur un problème de la restriction des droits. Et ce même si tes explications laissent effectivement penser à ce problème de droit.

[ram-0000]

J'ai un problème avec le besoin tel qu'il est exprimé.

La configuration réseau (IP, netmask, DNS, gateway) n'est pas un truc géré au niveau de l'utilisateur mais au niveau de la machine. Cette configuration s'applique quelque soit l'utilisateur connecté.

Pour preuve, tu te connectes en tant qu'admin sur un PC configuré en DHCP, tu vérifie l'adresse IP que tu as obtenue et ensuite tu te déconnectes de la machine. Ton PC continue à être sur le réseau avec les mêmes paramètres.

Tu te reconnectes en tant qu'utilisateur lambda sur cette même machine, tu vérifies ta conf IP, elle n'a pas changé.

La seule chose qui est dépendante de l'utilisateur est la connexion Wifi car les credentials WiFi sont stockés et sécurisés au niveau de l'utilisateur, pas du système.

Donc pour en revenir à ce que tu veux faire, offrir une connectivité Internet restreinte à un utilisateur (pas de DNS), je ne pense pas que cela soit possible (et en tout cas, c'est facilement contournable mais ce n'est pas la question) ou alors, cela va être une bidouille infâme à base de script de connexion/déconnexion qui risque de produire des effets de bords que tu es peut être en train d'observer.

La bonne approche dans ce cas passe par l'utilisation d'un proxy HTTP avec authentification utilisateur pour sortir vers Internet. Si l'utilisateur n'a pas de de login/mot de passe proxy, il ne peut sortir vers Internet.

[castorameur]

Bonjour,

la réponse m'a été donné par ton message ram-0000.

Je ne l'avais pas précisé mais la connexion était en wifi. J'avais déjà fait la manip en filaire et j'étais persuadé de pouvoir le faire en wifi.

Bon je vais voir pour faire différement et eventuellement de mettre un proxy.

merci a tous les 2