Discussion :

[lenombre18]

Bonjour à tous.
Je développe actuellement une application en PHP qui doit permettre de bloquer l'accès au système d'exploitation au démarrage de l'ordinateur et obliger l'utilisateur a s'identifier.
J'ai entendu dire qu'il fallait réécrire une dll, mais je ne sais rien de plus.
Quelqu'un pourrait m'aider?
Merci d'avance.
Cordialement

[Médinoc]

J'ai du mal à voir comment une application web peut supposément bloquer un ordinateur...
Peux-tu développer?

[Mac LAK]

Pareil : se logger sur la machine, c'est quelque chose qui se passe avant la moindre possibilité de lancer un explorateur quelconque, même sous forme de service. De plus, tu as déjà un login/password : celui de NT lui-même !!

Et une fois connecté, tu peux faire ce que tu veux, mais rien ne pourra empêcher l'utilisateur de flinguer ton navigateur si tu n'as pas appliqué une stratégie de groupe de paranoïaque aigu, chose qui n'est pas triviale à faire non plus...

Tu dois sûrement vouloir remplacer MSGina.dll, mais je pense que tu n'as pas compris que cette DLL n'est pas une application "normale", tu ne pourras pas lancer un navigateur ou un interpréteur PHP comme tu sembles vouloir le faire.

Après, peut-être que ces articles t'aideront :
http://msdn.microsoft.com/en-us/libr...8VS.85%29.aspx
http://support.microsoft.com/kb/291559
http://blogs.msdn.com/stevecla01/arc...on-screen.aspx
http://social.msdn.microsoft.com/For...-672aee29da6f/

[lenombre18]

Bonsoir!
En fait, ce que je veux, c'est que l'application agisse comme les application de gestion de cyber.
Je corrige donc, l'ordinateur peut ne pas être bloqué au démarrage, mais le lancement de l'application rendra impossible l'utilisation de l'ordinateur tant que l'utilisateur ne se sera pas identifié.
J'espère que c'est plus claire maintenant!
merci

[Mac LAK]

Je corrige donc, l'ordinateur peut ne pas être bloqué au démarrage, mais le lancement de l'application rendra impossible l'utilisation de l'ordinateur tant que l'utilisateur ne se sera pas identifié.

C'est bien là le souci, justement : tu peux empêcher les programmes de démarrer automatiquement au login du PC (touche Shift, je crois), donc ton application ne démarrera pas si l'utilisateur veut qu'elle ne démarre pas... Et si elle est déjà démarrée, un coup de Ctrl+Alt+Suppr + flinguage du processus, et c'est parti : plein accès au PC. Pas fiable pour un sou, donc...

J'envisagerais plutôt une protection par domaine NT, pour ma part : stratégie de groupe, login NT, et restriction des comptes. Ce serait dix fois plus efficace et rapide à mettre en place.