comment bloquer un maximun les postes des utilisateur sous 2000
comment bloquer un maximun les postes des utilisateur sous 2000 - Win NT/2K/XP - Windows & Software
Marsh Posté le 24-09-2002 à 14:33:34
Reply
Marsh Posté le 24-09-2002 à 14:35:40
| format_c a écrit a écrit : Tu peux pas tout bloquer sauf Sage ? |
c'est ce que j'aimerais faire mais je sais pas le faire
Marsh Posté le 24-09-2002 à 14:47:16
et y'a pas moyen de les mettres en lecture seule ou un truc comme ca? 
En tous cas dans mon iut,tous les postes sont en windows 2000 pro et on peut acceder au logiciel,mais on a pas les droits pour installer des logiciels,en fait on peut mettre des logiciel uniquement si y'a pas d'install(donc pas de changement dans la base de registre ou de copie de fichier sur c
Et que veut tu bloquer comme logiciel? (michant admin va 
)
Marsh Posté le 24-09-2002 à 14:48:03
ne pas mettre le courant 
---------------
Tout cul tendu mérite son dû
Marsh Posté le 24-09-2002 à 14:49:56
en utilisant les group policy tu peux bloquer bcp bcp de chose.
Marsh Posté le 24-09-2002 à 14:52:34
il y a une soluce (surement d'autres )
Voila C empcher l'ajout ou la suppression de programmes.
editer le registre puis ouvrir la cle:
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Policies\Explorer
Créer une valeur DWORD* pour chacune des restrictions souhaitées puis attribuer la valeur 1 pour activer et 0 pour desactiver.
*exemples de restrictions possibles:
NoAddFromCDorFloppy
NOAddFromInternet
NoAddPage (desactive l'ajout de programmes)
NoAddRemovePrograms (pas d'aujout ou de suppression de prog)
Voila, Ca marche sous XP alors je pense que sous Win2K , C aussi bon
Il ya une autre soluce mais la C carremment + long
Message édité par myje le 24-09-2002 à 14:53:07
Marsh Posté le 24-09-2002 à 14:54:47
sage demande d'avoir un compte admin mais si je laisse les utilisateurs en admin il vont installer plein de trucs et rallentir les machines (deja qu'elles sont pas puissantes), puis si il y a un problème c'est moi qui vais devois corriger.
donc comment lorsque l'on a un compte utilisateur utiliser un logiciels qui demande les droits admin
Marsh Posté le 24-09-2002 à 14:58:34
| myje a écrit a écrit : il y a une soluce (surement d'autres ) Voila C empcher l'ajout ou la suppression de programmes. editer le registre puis ouvrir la cle: HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Policies\Explorer Créer une valeur DWORD* pour chacune des restrictions souhaitées puis attribuer la valeur 1 pour activer et 0 pour desactiver. *exemples de restrictions possibles: NoAddFromCDorFloppy NOAddFromInternet NoAddPage (desactive l'ajout de programmes) NoAddRemovePrograms (pas d'aujout ou de suppression de prog) Voila, Ca marche sous XP alors je pense que sous Win2K , C aussi bon Il ya une autre soluce mais la C carremment + long |
ca ma l'air d'être ca qu'il me faut tu connais toutes les clés qui bloque ????
Marsh Posté le 24-09-2002 à 15:02:20
ben pas totues mais
NoAddFromNetwork (pas d'install depuis le rezo: La C chiant)
NoRemovePage (pas de modif ou suppression de programmes)
NoWindowsSetupPage(desactive l'assistant de composants de windows)
Marsh Posté le 24-09-2002 à 15:04:55
| myje a écrit a écrit : ben pas totues mais NoAddFromNetwork (pas d'install depuis le rezo: La C chiant) NoRemovePage (pas de modif ou suppression de programmes) NoWindowsSetupPage(desactive l'assistant de composants de windows) |
par contre moi je n'est pas Explorer après policies est ce que ca marche alors
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Policies\Explorer
Marsh Posté le 24-09-2002 à 15:06:52
sinon toujours la:
HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Policies\Explorer
tu crée une nouvelle valeur DWORD 'DisallowRun' puis tu fixes la valeur a 1
ensuite tu ouvres cette cles et tu crée une nouvelle valeur caine pour chaque appl que tu veux bloquer (dans ce cas je coneille de nommer la premier valeur 1, la seconde 2,....)
dans chacune de ces valeurs tu tapes le nom de l'executable
ex: wmplayer.exe pour windowsmedia player
tu fait ça pour chaque prog alors bon courage!!! 
Marsh Posté le 24-09-2002 à 15:09:22
le truc des clefs ca va te permettre de virer le pano de config mais pas de les empecher de cliquer sur l'icone install ou setup d'un soft .
le mieux c'est de restreindre leur droits avec les groupes et d'activer les droits d'ecriture sur la BDR (c'est generalement ca qui empeche e soft de fonctionner normalement)
Marsh Posté le 24-09-2002 à 15:10:10
tu peux la créer
clique sur policie puis nouveau --> clé que tu renommes explorer
Marsh Posté le 24-09-2002 à 15:15:03
| kassdelire a écrit a écrit : le truc des clefs ca va te permettre de virer le pano de config mais pas de les empecher de cliquer sur l'icone install ou setup d'un soft . le mieux c'est de restreindre leur droits avec les groupes et d'activer les droits d'ecriture sur la BDR (c'est generalement ca qui empeche e soft de fonctionner normalement) |
et comment tu actives les droits d'ecriture sur la bdr pour un soft special ?
MERCI A TOUS POUR LES RENSEIGNEMENTS
Marsh Posté le 24-09-2002 à 15:28:31
| kassdelire a écrit a écrit : regedt32 edition/permissions |
vache falait y penser
Marsh Posté le 24-09-2002 à 15:36:41
| seb2001 a écrit a écrit : il existe pas des bouquins dessus ou alors des sites web |
http://forum.hardware.fr/forum2.php3?post=68715&cat=4
Marsh Posté le 24-09-2002 à 17:31:14
BJRS?
Essais de les mettre en limité avc le minimum d'option ou alors supp leur sess ert reinstalle en mettant le minim d'option
Au-revoir
Marsh Posté le 24-09-2002 à 17:43:14
essaye tweaki4 for power user, il fait des modifs en bdr et c'est assez sympas dans une petite entreprise (faut configurer les machines une par une, ou j'ai pas trouver la bonne option et ca m'aiderais de l'avoir ! 
)
++
---------------
:Moultiplayers:.:Quatuor Chevalier:.:Admin G15-france.com:.:Wiki -G15-france:.:-Papa-:.
Marsh Posté le 24-09-2002 à 19:51:33
je crois pas que tu sois oblige de mettre le compte en admin pour SAGE !
et j en suis sur !
donc tu mets pas un compte admin et t y verras
par contre fo installer sage en tant qu admin !
si t as des pb les appelle pas c des gros nazes !
A+
Message édité par rizzla_tsa le 24-09-2002 à 19:52:40
---------------
"Douter de tout ou tout croire, ce sont les deux solutions également commodes qui l'une et l'autre nous dispensent de reflechir." Henri Poincaré.
Sujets relatifs:
- Win 2000 pro
- Utilisation perso : Windows 2000 pro ou Windows 2000 serveur
- Windows 2000 Server et Firewall
- Pièces jointes bloquées sius outlook 2000
- [RESOLU]Exchange 2000 Server & Conferencing
- Besoin de pro du DHCP de Windows 2000 Server
- Sécurité d'un objet "utilisateur" dans Active Directory ?
- Contrôleur de domaine sous Windows 2000 Server: question sur le SP3
- Windows 2000 Server + WinRoute Pro + serveur DHCP ?
- avant le crash de Windows 2000 serveur
Marsh Posté le 24-09-2002 à 14:21:18
voila j'aimerais que les utilisateurs ne puissent pas installer des logiciels a la con donc en bloquant le poste mais le problème c'est qu'il ont besoins d'avoir des droits admins sur la machine (sinon j'aurais crée un compte sans les droits admin...), pour utiliser sage logicielde compta.
merci pour les conseils