Discussion :

[Le Furet]

Bonsoir,

j'aimerais configurer à peu près correctement les droits d'accès sur une machine, ce que je n'ai jamais fait, et je me heurte à quelques problèmes que je comprends mal.

J'ai un compte Fred qui est dans les groupes Administrateur et Utilisateur.
Je crée un compte Test, qui est dans le groupe Utilisateur.

Je souhaiterais que Test ne puisse pas exécuter cmd.exe (c'est un exemple).

Je coche donc "refuser l'exécution et la lecture" pour le groupe utilisateur pour cmd.exe

Fred ne peut plus exécuter cmd.exe, normal je suppose, il fait aussi parti des utilisateurs. Je le sors donc de ce groupe. Mais il ne peut pas exécuter cmd.exe tout de même et là, je ne comprends plus.

Une idée, un site, qui explique ça bien, si possible sans manipulation de la base de registre (j'essaie d'être propre) ?

[shawn12]

Tu es bien sous XP Pro ?
Quand tu es connecté en tant qu'administrateur. Si, pour cmd.exe tu va dans l'onglet sécurité->parametres avancés->autorisations effectives.
Regarde si c'est bien les autorisation que tu veux pour chaque utilisateur.