Discussion :

[maxagaz9]

Bonjour,

Je souhaiterais, dans windows, empécher à un utilisateur qui est administrateur de son poste de pouvoir installer des logiciels sur le pc qu'il utilise. En fait, je veux qu'il soit administrateur pour faire ce qu'il veut dessus sauf installer des applis. Cela doit etre possible avec la console gpedit.msc ou gpo ou autre. Si quelqu'un peut m'aider, c'est pour dans notre entreprise.

Merci à vous

Cordialement

[droggo]

Koe,

S'il est admin, il a accès à tout, et pourra donc supprimer ton interdiction (pour autant que ce soit possible pour un compte admin).

La vraie question devrait être : "Pourquoi a-t-il les droits d'admin, si on veut le limiter ?".

[maxagaz9]

Merci pour votre reponse tout d'abord, on veut faire cela car il a des applis qui ne fonctionne qu'en admin et puis pour qu'im puisse changer l'ergonomie de son poste ou autre.
Donc si ce n'est possible vu qu'il sera admin, comment faire pour bloquer des installes de logiciel, car ils installent tout est n'importe quoi et cela pourri les machines et les ralentissent donc comment bloquer les installes de logiciels s'il vous plait?

Merci

[Etre_Libre]

Pour l'ergonomie de son poste : avec un compte limité un peut le faire

Et pour les applications ne fonctionnant qu'en admin : as-tu plutôt essayé d'augmenter les droits NTFS d'un utilisateur limité, uniquement sur les fichiers ou dossiers posant problème ?

Process Monitor aide bien à ce sujet, il permet entre autres d'afficher les accès refusés sur le registre et les fichiers.

[maxagaz9]

Merci c'est gentil, mais je souhaite vraiment interdire des installes d'application, il doit bien y avoir une solution ou alors une appli qui les bloques non?

Merci

[Etre_Libre]

En faisant ce que je propose, les gens ne pourraient pas d'installer de programme car ils seraient en compte limité (groupe "Utilisateurs").

Je propose la méthode suivante :

Pourquoi ouvrir grand le barrage et après vouloir colmater en mettant la main devant ?
Quand les logiciels et les droits NTFS le permettent, je préfère créer une toute petite porte dans le barrage, et ainsi on maîtrise mieux ce qui se passe.

[droggo]

Hoe,

Merci c'est gentil, mais je souhaite vraiment interdire des installes d'application, il doit bien y avoir une solution ou alors une appli qui les bloques non?

Merci

Déjà dit : en tant qu'admin, l'utilisateur pourra faire sauter tous les verrous que tu veux t'ingénier à mettre.

La seule solution valide est un compte limité.

[gretch]

tout à fait d'accord avec drogo et etre libre.
si le compte est "admin local" on ne pourra pas le sécuriser.

en revanche on peut étendre les droits d'un compte utilisateurs lambda.
tu peux deja partir sur des comptes membres du groupe "utilisateurs avec pouvoir" au lieu de "administrateurs" ensuite tu peaufines.