Droits Admin pour tous ou pas

Bonjour à tous,

Je travaille dans une enteprise disposant d'un réseau reliant plusieurs milliers de PC. Une de mes tâches est de déployer sur chaque PC une image avec Windows XP + quelques logiciels standards de la société (Office, antivirus, client ftp,...).

Ma question est simple:

Pensez-vous qu'il vaut mieux brider l'image (pas de droits Admin pour les utilisateurs mais bien pour le gestionnaire système) ou laissez les droits Admin pour tous? Quels sont les pour et contre auquels vous pensez?

Merci d'avance.

Oh mon dieu !!!
Je vais essayer d'être concis...
Points positifs :

• Ils ne feront pas appel à un admin pour installer une appli

Points Négatifs :

• Ils ne feront pas appel à un admin pour installer une appli !!! donc ils pourront installer tout et n'importe quoi !
• Surf non contrôlé : Un utilisateur qui à les droits admin, c'est des virus qui ont les droits admins...
• Risque d'appel avec le message : mon pc marche plus ! Ils à les droits admin, il va essayer de bidouiller et va mettre tout en vrac...
• etc...

En gros je te déconseil fortement de donner les droits admin à tout le monde!
Le mieux reste encore de brider les droits des utilisateurs, et de créer une session de secours, un compte admin en local sur chaque poste, pour le secours ou des installations particulières...

Cela ne reste que mon avis, mais un admin est un admin et utilisateur est un utilisateur et doit le rester!!! Chacun à sa place !

Salut

Citation:

---

# Surf non contrôlé : Un utilisateur qui à les droits admin, c'est des virus qui ont les droits admins...

---

En effet et c'est un danger peu connus !

Si l'utilisateur surf avec les droits d'administrateur lorsque un Malware vas tenter de s'installera a son insu pour cela il lui faut des droits d'administrateur (car il créer des fichiers dans system32 modifie la BDR ... ) et une fois installer il infecte le PC
Maintenant si l'utilisateur surf en droit d'utilisateur lorsque un Malware vas tenter de s'installera a son insu cela ne marchera pas car il n'auras pas les droits de le faire

Conclusion :

!! Ne pas mettre tous les PC en droits administrateurs !!

Cordialement,
sayce