Bonjour,
 
Etant newbie en gestion des policies sur XP&co, je voulais savoir si quelqu'un pouvait m'aider à mettre en place une restriction logicielle pour bloquer l'installation et/ou l'exécution de programmes.
 
Sur la machine, il y a un compte admin qui a tout les droits, et un compte utilisateur qui lui sera complètement limité, pas le droit d'installer quoique ce soit (surtout skype) ainsi que la modification du registre.
 
Merci

Par défaut un utilisateur sans droits d'admin ne pourra faire ni installations, ni modifs de registre.

oui mais pas ce **** de skype.
 
J'ai réussi à ruser en préinstallant skype avec le compte admin et ensuite en le bloquant avec Windows Steady State (bloquer l'exécutable).
 
Mais par exemple, si l'utilisateur télécharge skype et le réinstalle, ça fonctionne au premier lancement, il peut se connecter, appeler, etc...et c'est tout, il est tout le temps obligé de le réinstaller pour s'en servir. A la longue l'utilisateur peut se lasser mais si il veut vraiment l'utiliser...il ne se gênera pas !

Et si tu n'installe pas skype du tout ca donne quoi ?

bah l'utilisateur peut l'installer quand même, autant de fois qu'il le veut.

Je pensé à une installation neuve ou skype n'a jamais été installé du tout, parce que je vois pas comment une application qui demande une instal peux marcher depuis un compte limité.

skype est un peu particulier, tu peux bloquer tout et n'importe quoi, il s'installera quand même, fais le test chez toi avec un compte limité...

Je met un post it je teste ca demain
 
Par contre tu peux pas bloquer les téléchargement des .exe (solution que j ai au cyber en plus du compte limité)

empêcher les téléchargements de .exe ? depuis internet ? parceque des programmes n'ont pas besoin d'être installés comme Putty (juste un exe), ça je peux pas le bloquer...l'utilisateur en a besoin.
 
Mais en tout cas, pour skype, avec Windows SteadyState, il a plus moyen de l'installer...(j'ai rebidouiller cet aprem'), il peut le télécharger mais il refuse de s'installer !
 
Par contre, Windows SteadyState alourdi carrément la machine, ça le fait ramer un peu :s

Si tu as un domaine AD, avec des GPO de restriction logicielle, tu peux aussi faire quelque chose. Soit tu bloques tout par défaut et tu autorises uniquement les applications validées par tes soins, soit tu bloques certaines applications.

certaines machines sont sur le domaine mais pas toutes, après c'est du cas par cas.
 
J'ai essayé du coté des policies sous XP et la restriction logicielle mais c'est pas très clair pour le moment, j'ai abandonné avant de faire n'importe quoi. Windows SteadyState le fait à ma place mais c'est pas le top niveau ressources
 
D'ailleur si qqn a une bonne doc sur la mise en place de cette restriction logicielle
(du moins que Skype pour le moment). Merci
J'ai vu des exemples sur le net mais aucunes explications vraiment claires.

.

oui ! J'ai un bête routeur Netgear, il fait ca très bien ( exe msi,en fait tu lui fait bloquer ce que tu veux ou presque !)