Comment empecher l'arrêt d'un service ?

Comment empecher l'arrêt d'un service ? - Win NT/2K/XP - Windows & Software

Marsh Posté le 31-01-2006 à 20:28:04    

Bonjour,
 
j'ai installé Radmin sur des postes et je souhaiterais empecher les utilisateurs de stopper le service.
 
Comment faire ?
 
merci !

Reply

Marsh Posté le 31-01-2006 à 20:28:04   

Reply

Marsh Posté le 31-01-2006 à 21:59:17    

Si c est sur le domaine, tu peux editer la securité du service au niveau de la strategie ordinateur security settings puis  System Services

Reply

Marsh Posté le 01-02-2006 à 10:14:18    

je ne suis pas dans un domaine, mais un groupe de travail
Merci quand meme ;)

Reply

Marsh Posté le 01-02-2006 à 10:20:48    

donne un peu de détails quand même, si t'es sous XP Pro ou 95 c'est pas pareil... ;)
 
Sinon, par la BDR y'a moyen de bidouiller pour planquer les icones des services à ne pas couper...(et déja à l'installation , ne pas le mettre en évidence, tout ca...pas d'icones sur le bureau...moi j'ai fait ca pour vnc pour ne pas que les users le coupent a tout bout de champ et ca marche nickel !)
 
 
White


---------------
"Never been much better than at 127.0.0.1"
Reply

Marsh Posté le 01-02-2006 à 10:29:49    

si tu as un xp pro essaye de faire ce que dit bigstyle en lancant gpedit.msc

Reply

Marsh Posté le 01-02-2006 à 13:54:30    

Il faut que ca passe par une GPO de domaine.
 
La clé modifiée se trouve ici:  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Service\Security et la clé Security mais difficilement modifiable...

Reply

Marsh Posté le 01-02-2006 à 13:57:21    

Bon ok, j'ai pas été assez précis, désolé.
 
Système : Windows XP pro
Parc de 3 machines (hé oui, pas plus).
J'aurais souhaité empecher l'arrêt d'un service et de la tache associée (dans mon cas, Radmin : r_server.exe).
 
Merci !

Reply

Marsh Posté le 01-02-2006 à 14:03:21    

Je viens de retrouver ca, dis moi si ca t'aide : http://support.microsoft.com/?kbid=288129

Reply

Marsh Posté le 01-02-2006 à 14:03:53    

Au fait, si tes utilisateurs ne sont pas admins ils ne pourront pas arreter ce service.

Reply

Marsh Posté le 01-02-2006 à 14:55:49    

je vais essayer en suivant les instructions du support microsoft.
Les users font partie du groupe administrateurs, et j'aurais souhaité qu'ils y restent
:jap:


Message édité par barthoose le 01-02-2006 à 14:56:00
Reply

Marsh Posté le 01-02-2006 à 14:55:49   

Reply

Marsh Posté le 01-02-2006 à 16:33:21    

S'ils sont admins ils pourront toujours reprendre le controle sur les modifications que tu as effectué ;)

Reply

Marsh Posté le 01-02-2006 à 17:49:53    

bigstyle a écrit :

S'ils sont admins ils pourront toujours reprendre le controle sur les modifications que tu as effectué ;)


 
Meme si on fait des modifs en tant que "Administrateur" ????

Reply

Marsh Posté le 01-02-2006 à 18:07:47    

Oui absolument puisque tu fais une modif en tant qu'admin mais sachant qu'ils le sont, ils pourront tout aussi bien faire l'opération inverse.
 
Passe les en utilisateur avec pouvoir a la rigueur mais ne donne pas les droits d'admin à tes clients.
Moins ils auront de droits et plus tu seras tranquille :D

Reply

Marsh Posté le 01-02-2006 à 19:33:41    

bigstyle a écrit :

Oui absolument puisque tu fais une modif en tant qu'admin mais sachant qu'ils le sont, ils pourront tout aussi bien faire l'opération inverse.
 
Passe les en utilisateur avec pouvoir a la rigueur mais ne donne pas les droits d'admin à tes clients.
Moins ils auront de droits et plus tu seras tranquille :D


 
j'ai jamais bien compris la différence entre le groupe admin et utilisateurs avec pouvoir...

Reply

Marsh Posté le 01-02-2006 à 21:44:39    

Meme en tant qu'utilisateur avec pouvoir, le service peut être arrêté :(

Reply

Marsh Posté le 01-02-2006 à 22:41:36    

Peut-être une méthode de contournement : si ce sont des postes W2000 ou WinXP, avec des partitions NTFS. Tu peux faire une GPO pour refuser les droits d'accès à tes utilisateurs sur le fichier SERVICES.MSC.
Avec ça, tu actives la stratégie leur interdisant d'ouvrir une fenêtre de ligne de commande, et ça devrait le faire.


Message édité par Wolfman le 01-02-2006 à 22:42:23
Reply

Marsh Posté le 01-02-2006 à 22:49:02    

je vais creuser tout ca
merci

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed