Gestion de compte

Bonjour à tous,

je viens en quête d'informations.
Voici quelques explications sur la situation afin de vous mettre dans le contexte.

1 Pc sous XP pro

Trois type d'utilisateurs peuvent avoir accès à la machine.
- Administrateur: Accès à tous ( dossiers, installations et exécutions de logiciels). Enfin un compte admin :yaisse2::aie:

- Gestion: Autorisation d'installation de certains "produits" uniquement ( ex: clef usb, imprimante); donc du matériel périphérique.
Exécution de certaines applications pré installées. Possibilité d'installation de logiciels.

- User: Autorisation d'exécution que de quelques logiciels préinstallé. Accès aux disques limités ( il doit pouvoir écrire dans certains fichiers spécifiques mais non "sensible" (ex: C:/Datas)

Comment limiter la possibilité d'exécution de logiciels pour un utilisateur ou un groupe d'utilisateur?
Comment limiter l'accès à des données? ( click droit sur le dossier> sécurity)?

Merci pour votre aide :bug:

Citation:

---

Comment limiter la possibilité d'exécution de logiciels pour un utilisateur ou un groupe d'utilisateur?
Comment limiter l'accès à des données? ( click droit sur le dossier> sécurity)?

---

Pour ta première reflexion il faut passer par la stratégie de sécurité

Pour la deuxième la réponse et oui

très bien merci pour ces informations.
Je me tourne vers les stratégies de sécurité dans ce cas ;).

Si j'ai des questions, je crée un nouveau topic ou poursuit celui-ci? :king:

Si c'est dans la continuité du sujet --> ici
S'il s'agit d'un autre problème --> nouveau topic ;)

Merci

ps : en attendant je tagge :resolu: si tu poses de nouvelles questions ici tu n'auras qu'à enlever le tag ;)

Donc voici une solution que j'envisage.

http://www.windowsutilities.net/wind...ilisateur.html
(Nb: Si le lien ne peut être donné, veuillez m'en excuser. J'éditerai mon message afin de le supprimer.)

Il s'agit d'une modification dans la base de registre du compte limité ( passage temporaire en administrateur afin d'avoir accès à la base de registre).
Il faut ensuite créer des clefs avec le nom du fichier exe. ( ex:Notpad.exe), ces programmes seront alors bloqués.

J'aimerai appliquer cette méthode à un groupe ( au lieu du cas par cas) et indiquer ce qu'il peut plutôt que ce qu'il ne peut pas.
La création de régles de sécurité permet cela?

Avec la GPO il me semble bien que tu peux faire ça.