Discussion :

[cdevl32]

Bonjour,

J'ai 2 sessions sur xp ( administrator, invite), comment faire pour que quand je demarre sur la session invite il ne puisse pas aller dans tout les répertoires de la session administrator ?

Pouvez vous m'aider ?

merci

[ram-0000]

C'est quoi, pour toi, les répertoires de la session administrator ? le répertoire "C:\Documents and Settings\Administrateur" (ou son équivalent).

Cela doit pouvoir se régler avec les ACL (la sécurité d'accès).

Pour cela, tu dois avoir un disque dur formatté en NTFS sinon, si c'est du FAT, point de salut.

Si ton disque est en NTFS, je suis surpris que l'utilisateur "invité" puisse aller visiter les répertoires de l'administrateur. Ce n'est pas la configuration par défaut.

[cdevl32]

Mon disque est bien en NTFS, pour être un peu plus claire voici ce que je voudrais faire :

1. créer un deuxieme compte exemple invite

2. de lui donner comme accès une partie du disque

3. après chaque redémarage de la machine qu'il supprime tout se que l'utilisateur invite à fait sur cette partie du disque ( un genre de Rollback ).

Je suis novice dans ce domaine pouvez vous m'indiquer les démarches à suivre ?

Merci à vous pour votre aide

[ram-0000]

OK, je comprend un peu mieux

Donc effectivement, créer un utilisateur, cela se fait par la gestion des utilisateurs dans le panneau de configuration. Visiblement, cet utilisateur n'a pas besoin de trop de privilèges. Au passage, "invite" est un nom d'utilisateur réservé au système donc, il faudra que tu trouves un autre nom.

Ensuite créer un répertoire avec des droits spécifique pour cet utilisateur, cela se fait avec l'explorer (création et affectation des contrôle d'accès).

Enfin créer un script de login qui fasse un "deltree" du répertoire à vider. Protéger correctement ce fichier afin que l'utilisateur "invite" ne puisse le modifier et affecter ce script en tant que script d'ouverture de session (retour dans la gestion des utilisateurs).

Mon idée à 0,01€

[cdevl32]

merci à vous pour votre réponse.

Pour ce qui est du compte je l'ai créer avec les droit administrateur car il poura installer des programmes ... , par contre pour les autres étapes que vous décrivé la je ne sais pas trop comment faire comme pour la création du répertoire spécifique à cette utilisateur je dois le créer à quel niveau ?

Pour ce qui est du script la je ne vois vraiment pas.

Pouvez vous m'aider ?

encore un tout grand merci pour votre aide

[ram-0000]

Pour ce qui est du compte je l'ai créer avec les droit administrateur car il poura installer des programmes ...

Ceci va à l'encontre de la demande initiale

comment faire pour que quand je demarre sur la session invite il ne puisse pas aller dans tout les répertoires de la session administrator ?

Cela ne sera pas possible si le compte "invite" possède des droits administrateur.