Discussion :

[Radio_8]

Bonjour,

Un petit tracas.
Sur un xp pro, en plus de la session Administrateur, il y a deux autres comptes :
- robert (administrateur de l'ordinateur)
- enfant (compte utilisateur limité)

J'ai crée des stratégies locales que j'aimerai appliquer uniquement au compte utilisateur limité mais pas au compte robert qui est administrateur.

En suivant la procédure microsoft, les stratégies s'appliquent à tous les comptes, excepté sur la session Administrateur.
Mais j'aimerai que le compte de robert ne soit pas impacté par ces stratégies...

Comment dois je m'y prendre ?

Merci.

[jbarreau-mainson]

C'est une procédure un peu longue et " chiante" à réaliser et c'est de la bidouille...

Et je crois que au point ou tu en est arrivé tu ne pourras pas récupérer ce que tu veux, je m'explique :

Lorsque tu as fait ta stratégie locale tu as en fait modifié le fichier Registry.pol.

Pour appliquer à(aux) l'utilisateur(s) que tu veux la stratégie tu passes par gpedit.msc etc... ça tu sais faire. Sauf que au préalable il faut faire un backup de ton Registry.pol original, car une fois que tu as fait ta stratégie locale pour enfant ( dans ce cas précis ) tu dois ensuite réouvrir ta session admin et y remplacer le Registry.pol modifiée par l'original pour que cette session redevienne comme avant tout en ayant le compte enfant "bridé".

Voila en esperant avoir ete assez clair !

[Radio_8]

Tout d'abord merci pour ta réponse, je sais que le sujet d'administration windows n'est pas spécialement super passionnant

C'est une procédure un peu longue et " chiante" à réaliser et c'est de la bidouille...

Si tu connais quelque chose de plus... logique, je suis vraiment preneur

En supprimant le fichier registry.pol :

Un autre fichier Registry.pol par défaut est créé par le système de protection des fichiers Windows, lorsque vous fermez votre session ou redémarrez l'ordinateur.

Je reprends donc de zéro.

Je viens de le refaire en faisant le backup de registry.pol avant de faire les stratégies, suivant ton conseil.
Hélas, c'est toujours la même, seul le compte Administrateur n'est pas impacté; les autres comptes le sont, utilisateurs faisant partie du groupe administrateur aussi.


Je viens de partager cette procédure avec un collègue qui lui aussi se retrouve dans la même situation que moi, ce qui me rassure à moitié.

Peut être existe t'il une solution plus élégante pour y parvenir ?
(workgroup).

Un grand merci.

[jbarreau-mainson]

Peut etre que ce lien sera plus explicite que mon explication

http://support.microsoft.com/default...d=kb;fr;293655

Bon courage !

[Radio_8]

Excellent.

Merci, mais c'est justement cette procédure que je suis depuis le début
(voir mon premier lien sur premier post, je pensais que tu en avais pris connaissance)
D'ailleurs cette procédure est reprise sur le site de jc.bellamy ainsi que sur http://www.d2i.ch/pn/az/r.html

J'ai forcement du rater quelque chose dans les explications, mais quoi !?
Peut être qu'à force d'essayer...

Merci.

[jbarreau-mainson]

Ah non je n'avais pas cliquer sur ton lien, autant pour moi

[Radio_8]

Bon, à force de recommencer...

Toujours suivant : http://support.microsoft.com/default...d=kb;fr;293655

Il suffisait juste de répéter les étapes 11 et 12 sur les comptes ne devant pas être impactés par la stratégie :

- annuler les stratégies et ensuite remplacer registry.pol par son backup lui même crée après la création des stratégies.

C'est franchement tordu
De plus j'ai fait la distinction entre l'Administrateur et une session administrateur et c'est en fait inutile

Bref, de cette façon, ça marche.

@ +

[jbarreau-mainson]

Un petit clic sur "Résolu" alors dans ce cas

Merci du conseil pour les lignes 11 et 12 c'est toujours bon à savoir !