Discussion :

[cedric49fr2000]

bonsoir,

voila professionnellement j'utilise un systeme qui permet de configurer windows 98 Se (windows XP aussi d'aillerus) par l'intermediaire de script lors de l'authentification.

Pour etre plus clair, windows 98 Se presente un panneau d'authentification et apres authentification sur le serveur un systeme de script configure windows en fonction de l'utilisateur.


La question est "comment tout cela fonctionnne ? ".

Premierement, en general sur windows 98, il suffit de faire echap pour passer le paneau d'authentification. hors dans ce cas, c'est bloquant (mais je crois que ceci est configurable dans le registre. cependant j'ai pas besoinde toucher au registre ca se fait tout seul).

deuxiemement quel est le mecanisme qui permet la configuration du poste par la simple execution de script.

merci par avance,

cedric

[Heureux-oli]

C'est un peu brutal. Si une machine est configurée pour un certain utilisateur, lorsque l'utilisateur change, comment fait-on ?

Comment cela fonctionne, la réponse est dans le script.
Sur Win98, il est touours possible de contourner l'identification.

Sur XP, on a une parade, c'est un membre du groupe administrator qui configure la machine de cette manière, tous nos poste sont les mêmes.

Maintenant, il y a plusieurs manières de procéder, on peut faire une image sur un serveur et à l'aide de Ghost, copier l'image sur le poste.

Soit faire un script qui va contrôler le processus d'installation.

Ce qui me surprend, c'est que tu l'utilise sans savoir comment ça fonctionne

[cedric49fr2000]

attention, l'interet du systeme est que la configuration peut etre differente pour chaque utilisateurs et que en pratique nous avons une configuration differente pour chaque groupe d'utilisateur.

par exemple, les utilisateurs les plus restreint n'auront pas le droit de modifier le fond d'ecran (il ne pourront pas acceder par un clique droit sur le fond d'ecran ni par le panneau de configuration ), un autre groupe d'utilisateur pourra modifier par le clique droit sur le fond d'ecran mais n'aura pas le droit au paneau de configuration.

seul l'utilisateur defini sur le reseau comme administrateur aura le droit d'acceder au panneau de configuration.

je trouve que c'est assez fort pour un windows 98 SE .

ET justement je voudrais savoir comment le logiciel serveur fonctionne ou du moins comment il agit sur les postes.

en sachant que l'on a pas besoin de savoir comment il fonctionne pour s'en servir.

au plaisir,
cedric

[Heureux-oli]

Ce n'est pas lié au script d'installation mais au profil définit pour l'utilisateur.
Le script permet entre autre de définir les policies lors de l'installation.

Par contre les profils d'utilisateurs sont définis autrement que par un script. Ils le sont par les droit définis sur un domaine et les groupes que l'on retrouve dans Active Directory.

Où je travaille, on définit le profil minimum, avec tous les blocages prévus actifs. En fonction de l'utilisatuer, on lève les blocages.
Comme exemple, on a les lecteurs CD, tous les utilisateurs n'y ont pas accès, on déverouille les CD au cas par cas et on peut limiter dans le temps.

[cedric49fr2000]

tu parle de script d'installation.

quels sont ces script d'installation ?

[Heureux-oli]

Toutes mes excuses, il existe des scripts d'installation aussi.

Est-tu certain que ce sont pbien des scripts lors de la connexion des utilisateurs et pas des fichier .bat .
On utilise la même technique que toi mais sans scripts.
On peut aussi verouiller les fonds d'écran, les screens saver, l'accès au panneau de configuration.

Sur 98, je ne connais pas les mécanismes de sécurité et de toute façon on peut les contourner.

Sur XP, entre dans la boîte Exécuter "GPEDIT.MSC" et tu auras l'occasion de voir comment fonctionne la limitation.
Pour le serveur, il vient ajouter une couche sur la base de registre pour limiter les accès.

[cedric49fr2000]

en fait, le probleme est bien la. je suis curieux de savoir coment ca marche loll.

Par contre une chose est sur. Quand je configure un poste (windows 98 ) je n'installe rien dessus.

mais je vais continuer a fouiller loll.

merci pour les tuyaux en tout cas .