Discussion :

[cdevl32]

Bonjour,

J'ai 2 sessions sur xp ( administrator, invite), comment faire pour que quand je demarre sur la session invite il ne puisse pas aller dans tout les répertoires de la session administrator ?

Pouvez vous m'aider ?

merci

[ram-0000]

C'est quoi, pour toi, les répertoires de la session administrator ? le répertoire "C:\Documents and Settings\Administrateur" (ou son équivalent).

Cela doit pouvoir se régler avec les ACL (la sécurité d'accès).

Pour cela, tu dois avoir un disque dur formatté en NTFS sinon, si c'est du FAT, point de salut.

Si ton disque est en NTFS, je suis surpris que l'utilisateur "invité" puisse aller visiter les répertoires de l'administrateur. Ce n'est pas la configuration par défaut.

[cdevl32]

Mon disque est bien en NTFS, pour être un peu plus claire voici ce que je voudrais faire :

1. créer un deuxieme compte exemple invite

2. de lui donner comme accès une partie du disque

3. après chaque redémarage de la machine qu'il supprime tout se que l'utilisateur invite à fait sur cette partie du disque ( un genre de Rollback ).

Je suis novice dans ce domaine pouvez vous m'indiquer les démarches à suivre ?

Merci à vous pour votre aide

[ram-0000]

OK, je comprend un peu mieux

Donc effectivement, créer un utilisateur, cela se fait par la gestion des utilisateurs dans le panneau de configuration. Visiblement, cet utilisateur n'a pas besoin de trop de privilèges. Au passage, "invite" est un nom d'utilisateur réservé au système donc, il faudra que tu trouves un autre nom.

Ensuite créer un répertoire avec des droits spécifique pour cet utilisateur, cela se fait avec l'explorer (création et affectation des contrôle d'accès).

Enfin créer un script de login qui fasse un "deltree" du répertoire à vider. Protéger correctement ce fichier afin que l'utilisateur "invite" ne puisse le modifier et affecter ce script en tant que script d'ouverture de session (retour dans la gestion des utilisateurs).

Mon idée à 0,01€

[cdevl32]

merci à vous pour votre réponse.

Pour ce qui est du compte je l'ai créer avec les droit administrateur car il poura installer des programmes ... , par contre pour les autres étapes que vous décrivé la je ne sais pas trop comment faire comme pour la création du répertoire spécifique à cette utilisateur je dois le créer à quel niveau ?

Pour ce qui est du script la je ne vois vraiment pas.

Pouvez vous m'aider ?

encore un tout grand merci pour votre aide

[ram-0000]

Pour ce qui est du compte je l'ai créer avec les droit administrateur car il poura installer des programmes ...

Ceci va à l'encontre de la demande initiale

comment faire pour que quand je demarre sur la session invite il ne puisse pas aller dans tout les répertoires de la session administrator ?

Cela ne sera pas possible si le compte "invite" possède des droits administrateur.

[cdevl32]

Bonsoir,

Je reviens vers vous car je ne trouve pas la solution à mon problème.

J'ai créer un compte utilisateur en " administrateur " car ce que je voudrais faire c'est simplement qu'il puisse faire tout ce qu'il veut installer des programmes ... et que quand il ferme sa session ou eteint le pc il fasse un RoolBack de tout se qu'il à réaliser.

Je ne voi pas non plus comment faire pour qu'il n'ai pas dans sont menu démarer tout les programmes du compte ADMIN ?

Pouvez vous m'aider svp ?

bonne soirée

[shawn12]

Il est impossible, directement dans Windows de faire un rollback comme tu le souhaite. En effet, l'installation d'un programme modifie beaucoup de choses dans le système : modification du registre, inscription de dll, création de services, ajout de répertoires/fichiers...

Ce qu'il te faudrait, c'est faire une image de ton système avec ghost par exemple et restaurer de manière régulière le système dans l'état où il était quand tu as fait l'image.
Cependant, cela peut prendre du temps et je ne sais pas s'il est possible de l'automatiser.

[cdevl32]

Bonjour,

Merci pour votre réponse j'ai encore un problème, j'ai xp home et donc afin de pouvoir rajouter l'onglet sécurité je redémare en mode sans echec et la probleme quand je veu limiter l'accès à un utilisateur que j'ai créer je ne le trouve pas dans la liste ?

Pouvez vous m'aider svp ?

merci

[shawn12]

Tu ne peux pas l'ajouter dans la liste en cliquant sur Ajouter puis en tapant le nom d'utilisateur et OK ?

[shawn12]

Tu ne peux pas l'ajouter dans la liste en cliquant sur Ajouter puis en tapant le nom d'utilisateur et OK ?

Tu a essayé ca ?

[cdevl32]

oui sa fonctionne avec le setup.

Par contre je ne sais pas comment faire pour que l'utilisateur "invite" à que c'est propre programme dans le menu démarer et non les miens ?

avez vous une solution?

[shawn12]

L'onglet sécurité ne sert pas vraiment à cela.
Pour que l'invité ne puisse pas exécuter tes programmes, il faut qu'à l'installation, les programmes en question te demandent ("Voulez vous installer pour tous les utilisateurs ou juste pour vois ?"). Ce n'est pas le cas de tous les programmes.
Tu peux aussi essayer d'empecher la lecture des répertoires contenant tes programmes (dans program files) aux invités (en te servant de l'onglet sécurité).

[cdevl32]

Bonjour,

J'ai réussi à protéger tout les répértoirs, par contre je ne sais pas comment enlever un programme qui se trouve dans le menu de démarage du pc, je ne le trouve pas ?

merci à vous

bonne journée

[shawn12]

Clic droit sur le bouton "Démarrer".
Tu fais d'abord Clic droit -> "Ouvrir tous les utilisateurs" (fenetre 1)
puis Clic droit -> "Ouvrir". (fenetre 2)

Tu déplace les programmes que tu veux rendre invisibles à l'invité de "Tous les utilisateurs" (fenetre 1) vers ton menu démarrer (fenetre 2).

[cdevl32]

Bonsoir,

Pour ceci sa va " Clic droit sur le bouton "Démarrer".
Tu fais d'abord Clic droit -> "Ouvrir tous les utilisateurs" (fenetre 1)
"

Par contre j'arrive pas pour l'étape suivant je n'ai pas bien compris " puis Clic droit -> "Ouvrir". (fenetre 2)
"

Pouvez vous m'aider, un tout grand merci

[shawn12]

1. Clic droit sur le bouton "Démarrer" -> "Ouvrir tous les utilisateurs" (fenetre 1)
2. Clic droit sur le bouton "Démarrer" -> "Ouvrir" (fenetre 2)
3. A ce moment là tu as les deux fenêtres ouvertes à l'écran
4. Ensuite tu déplace (couper/coller) de la fenetre 1 vers la fenetre 2 les programmes que tu veux faire disparaitre du menu démarrer de l'invité

[cdevl32]

super merci à vous tout fonctionne

Bonne journée