voiloa j'aimerais administrre mon ordi pour que les invite ne puisse rien installe ni supprimer en faite qu'il ne puisse que jouer au jeux installer dessus mais tout cela de facon simple je ne suis pas un dieu et je n'ai pas la becane sous les yeux alors un reuc simple m'aiderai merci d'avance
(p.s je pensais utiliser le compte invite mais je ne connais pas bien ses droits...)
---------------
edit by the ENSIMEV Team
Publicité
Posté le 11-07-2001 à 09:56:14
srii
Posté le 11-07-2001 à 10:07:54
il suffit de creer un compte tout bête, et de lire l'aide en ligne au niveau de la création de compte. C'est TRES explicite.
le pere noel
edit by the ENSIMEV Team
Posté le 11-07-2001 à 10:18:24
sinon connais tu les droits de l'invite
---------------
edit by the ENSIMEV Team
Vari
Posté le 11-07-2001 à 11:26:20
L'invité a normelement droit de presque que rien faire mais par defaut ce compte est désactivé. En fait le compte invité c un compte banal sur lequel le changement les droits suivant sont refusé: changement de password, bail sur password.
kraal
Posté le 11-07-2001 à 11:44:43
Attention souvent quand tu lances un jeu il cree des fichiers temporaires et les detruit apres
DOnc l'invite devra avoir les permissions RWDX cad quasi control total.
la solution consisterait a etre en NTFS et à attribuer les permissions RWX RWXD
le pere noel
edit by the ENSIMEV Team
Posté le 11-07-2001 à 12:02:39
oui mais a la limite ce que je peux faire c'est suivre les instructions de l'aide pour creer un compte sans aucun droit je ne sais pas si on peut et ensuite dans le fichier temp ou celui appele par le jeu je change les droits????
---------------
edit by the ENSIMEV Team
Vari
Posté le 11-07-2001 à 12:08:28
En effet le compte invité appartient a un groupe nomé invite. Et d'après les droits ntfs sur certain volumes et repertoire ce groupe a control total.
PERMISSIONS NTFS : TOUT LE MONDE > control total
[edtdd]--Message édité par vari--[/edtdd]
le pere noel
edit by the ENSIMEV Team
Posté le 11-07-2001 à 12:16:19
donc vous me conseiller quoi dans mon cas???
---------------
edit by the ENSIMEV Team
le pere noel
edit by the ENSIMEV Team
Posté le 11-07-2001 à 14:35:09
up
---------------
edit by the ENSIMEV Team
kraal
Posté le 11-07-2001 à 15:02:37
en admettant que tu n'es qu'une partition
Tu attribues les permissions LIRE sur C: pour l'utilisateur invité
et apres tu lui attribues controle total sur les repertoires contenant les jeux.
PS:A mon avis, tu auras des problemes sur certains jeux
Publicité
Posté le 11-07-2001 à 15:02:37
le pere noel
edit by the ENSIMEV Team
Posté le 11-07-2001 à 15:16:42
MON SYSTEME EST SUR LE g: et mes jeux sur le e deplus mes utilitaires sont sur le f: penses tu que je ne mets que lire comme pêrmission sur le G et le F et lire et execute sur le E
---------------
edit by the ENSIMEV Team
Taranis3
Posté le 11-07-2001 à 15:20:29
Pourquoi ne pas créer un utilisateur avec un bureau modifié pour ne plus avoir que les icones pour lancer les jeux ?
Interdire également cmd.exe pour cet invité, il n'aura plus d'accès au disque.
kraal
Posté le 11-07-2001 à 15:23:04
Taranis tu connais les raccourcis clavier style "WIN"+E
Ca te permet d'acceder facilement à l'explorateur
Le pere noel met au moins les permissions ECRIRE sur tout
pour la création des fichiers TEMP
Taranis3
Posté le 11-07-2001 à 15:29:05
Tu peux facilement désactiver tout cela via les policies, j'ai déjà effectué ce genre de configuration dans une salle de formation, sans *aucun* problème !
kraal
Posté le 11-07-2001 à 15:31:30
Taranis tu pourras toujours lancer l'explorateur car il est assimile à un process systeme