voila,
 
sur des postes en xp, je souhaite interdire toute installation de programme a tous les utilisateurs du domaine sauf admin en local bien entendu,
 
J'ai essayé plusieurs pistes allant jusqu à creer des comptes locaux en invité mais aucune ne me donne de résulats convaincants.
 
avez vous des tuyaux, car la je suis un peu perdu
 
merci d'avance.

Normalement un utilisateur de base ne peut pas installer d'application sous 2k et XP, l'exception etant les softs sans vraie install au sens Microsoftien du terme, comme ceux qui sont juste a dézipper par exemple.

 
bien plus que les zips ne sont pas contrés
 
en fait, tout ce qui n'utilise pas installshield passe à travers les mailles (nsis, vise etc..)

ben moi le pb est que ca passe pour tout le monde et pour tout. j'ai essayé de desactiver le WindowsInstaller mais seulement ceraines installation sont bloquées.
 
Par contre je suis deja allé dans des salles sous xp, ou des que l'on veut installer qq chose, tout de suite un message apparait comme quoi j'ai pas les droits pour effectuer ...... donc c'est faisable.

De mémoire dans les policy tu peux spécifier une liste d'exécutables qui sont autorisés... ca a ses limites car il se base uniquement sur le nom (docn n'importe quel executable qui porte le même nom sera autorisé)

j'ai essayé une solution et ca marche plutot bien:
 
j'ai refait une install de xp mais en NTFS, ce qui fait que je peux autoriser l'acces a certains repertoires en fonction des groupes d'utilisateurs.
 
donc les non admin n'ont pas le droit d'ecriture sue c:windows et c: program files

www.abtrusion.com
incontournable et indétectable par les utilisateurs

Un utilisateur de base peut jamais rien installer , ici ou je travaille , si un utilisateur veut installer quoi que ce soit , il a une fenetre qui apparait et on doit entre le pass admin .

 
maintenant que mes partitions sont en ntfs, ca me fait la meme chose que chez toi, donc tout va bien.

oui évidemment, en FAT, c'aurait pas été facile