gestion des utilisateurs sous XP, limiter l'accès à certains progs

Recherche :

Sujet auquel vous répondez
Sujet : gestion des utilisateurs sous XP, limiter l'accès à certains progs
Je@nb	Alors tu regardes si tu peux pas créer un nouvel utilisateur administrateur biensur et tu fais le chemin inverse de ce kil ta fait puis tu vire le user que ta créé

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

nick11

Putain, mais c'est pas vrai, il est partout.
Je pense que je vais purement et simplement effacer son compte utilisateurs s'il continue à vouloir installer n'importe quoi...

QuiGon Gin

hahaha!!
non, sérieux, aidez moi!!!

Groody

bah tu fais rien, et tu assumes les conneries que tu as faites ;)

QuiGon Gin

bon, ben je fais comment moi????

QuiGon Gin

hé, c trop nul le keylogger ca ne me donne pas le mot de pass, ca me donne tout sauf ca, c a chier.

redridinghood

cool, je connaissais pas filemon (seulement regmon)

voila un site pour le telecharger pour ceux que ca interesse :
http://www.sysinternals.com/ntw2k/source/filemon.shtml

(y a aussi d'autres petits progs sympas)

QuiGon Gin

merci pour l'idée du keylogger
une petite question: sa démare au début de windows?

Groody

Cette manip de bloquer tous les EXE sauf ceux désiré, j'avais tenté de le mettre en place sur mes serveurs métaframe sous Nt4 TSE.

Votre prb est réglé, mais pour vos connaissances perso :

Nous avions lancé un TaskManager et regardé les process lancé.
TSE c du multi session. Donc on se mettait en admin, on lançais un soft du nom de FileMon (qui regarde tout ce qui touche aux fichiers (ouverture, lecture, déplacement, écriture, etc..), puis on lançait une session d'utilisateurs classique. on avait une grande liste, fallait juste filtrer et retrouver les infos.

Je@nb

Je ne sais pas peutetre regarde dans le dossier windows pour avoir accés à certaines fonctions puisqu'il a laissé le dossier win ouvert pour que tu puisses te logger.

Sinon va sur google et cherche un keylogger ça enregistre tt les touches que tu tapes et comme ça dans le fichier qu'il va générérer tu va avoir le pass

QuiGon Gin

et je fais comment pour en créer un puisque je peux plus rien faire sur mon ordi a part regarder des divx et utiliser word???
:cry: :cry: :cry:

Je@nb

Alors tu regardes si tu peux pas créer un nouvel utilisateur administrateur biensur et tu fais le chemin inverse de ce kil ta fait puis tu vire le user que ta créé

QuiGon Gin

non, je veux pas tout bousiller, je veux juste savoir si y a un moyen de l'enlever ou d'obtenir le mot de pass de l'administrateur
merci

Je@nb

C simple pour défaire le truc de ton frère. Tu cherches le CD de windows XP puis tu redémarre l'ordi en mettant en boot le CD puis tu réinstalle windows en mettant bien formatter :D :D :D :D :D :D
Ou sinon tu DL un gros virus :D :D :D

QuiGon Gin

non, je suis sur l'ordi de mon père

redridinghood

:lol:
t'as oublie de virer l'acces a internet explorer :lol:

QuiGon Gin

salut, je suis le petit frère de nick 11.Moi, c me fais chier son truc a la con, comment on dois faire pour l'enlever??? merci a tous de bien vouloir m'aider. :)

nick11

ok, j'ai trouvé la solution
1. niveau de sécurité: rejeté
2. dans "nouvelle regle de chemin d'acces", je mets \windows, \recycler
3. je rajoute les prog que le veux bien qu'il utilise, je me fais aps chier, je mets les répertoires entiers: \program files\windows media player (pour lire les divx) et \program files\microsoft office (pour word, excell...).
4. toutle reste est inaxessible si on est pas admin.

voilà, c'est mon ptit frère qui va être content.

nick11

Non, ce n'est pas que je n'arrive pas à ouvrir windows; j'ai procédé& comme ceci:
1. je crée un user limité
2. de ma session admin, je change le niveau de sécurité en rejeté
3. je change de session sans feermer l'admin
4. j'ouvre la session de l'utilisateur limité
5. au leiu d'avoir connection et puis arriver dans le bureau, j'ai tout de suite déconnection et je reviens à la fenêtre de login
6. si je retourne à ma session admin, il n'y a aucun problème

redridinghood

ca me parait bizarre que ds ce mode tu n'arrives meme pas a ouvrir windows...
quelqu'un a des précisions ??

je vais tester ca...

nick11

oui, je n'ai pas encore essayé mais cela devrais marcher. De toputes façons, lorsque tu rajoute une nouvelle rêgle de chemin d'accès à la liste, tu peux choisir cette rêgle: il y a un onglet: accès rejeté ou non-restreint. Le seul problème, c'est qu'il faut savoir quels sont exactement les progs qui sont indispensable au démarrage. Si il en manque un, ça peut planter :(

redridinghood

ok, donc ds ce cas la c l'inverse, tu mets les programmes que tu autorises c ca ?

nick11

oui, sorry, j'ai fait une faute de transcrition.
En choisissant restreint, tous les progs le sont. Donc, explorer.exe et autres system.exe ne peuvent se lancer si on est pas admin ---> pas moyen de se connecter en utilisateur.

redridinghood

tu vx dire le niveau de securite (rejete ou non restreint) c ca ?

nick11

je pense que si je choisi cette option et que je permet le lancememnt des seul progs actif dans mon gestionnaire de tâches, cela devrait marcher. Sans changement win se déconjnecte avant même d'arriver sur le bureau.

nick11

dans stratégie de restriction, niveau de sécurité, tu as le choix entre refusé ou non-refusé. En fonction, l'accès au prog est considéré comme libre ou comme interdit par défaut.

redridinghood

ou est ce que tu peux tout restreindre svp ?

nick11

Ok, ca marche, je m'y prennait mal. Bon, maintyernant je vais faire, le fade, on est obligé de tout rajouter, prog par prog à la main??? je vais en avoir pour des heures!!! Sinon, j'ai vu qu'il y avait moyen de tout restreindre par défaut mais alors je ne sais plus ouvrir un compte exepté celui en admin. Quels sont les progs qui doivent être actifs au minb pour pouvoir se connecter???

redridinghood

je viens d'essayer et ca marche !!!
il faut que tu cree une "nouvelle regle de chemin d'acces" et tu choisis le prog que tu ne veut interdire pour les comptes utilisateurs.

nick11

oui je sais, mais je n'arrive pas à entrer le noms des progs que je veux limiter. Amoins que cela ne puisse se fairez qu'en mode admin (celui que l'on ne peut avoir qu'en mode sans echec)?

redridinghood

dans les parametres de securite locaux, tu px definir des restrictions logicielles

nick11

oui, c'est interressant, le seul problème c'est que la seul modif que j'arrive à faire, c'est tout interdire ou ne rien interdire. Personne ne sait exactement quoi changer où???

elcatalan

fais executer/gpedit.msc et regarde dans les modèle d'administration de la partie utilisateur, à mon avis tu peux commencer à jouer avec ça

nick11

:bounce: :bounce:
allez quoi, un peu de pitié pour mon ptit frère :D :D

nick11

Voilà, ça doit être tout con mais je ne trouve pas. Je voudrais créer un compte utilisateur qui ne pourrait utiliser qu'un certain nombre de prog. (liste bien définie, sans possibilité d'outrepasser celle-ci). C'est pour mon petit frère, il est puni, ben ouais, il l'a vraiment mérité et j'ai donc supprimer son compte sur le PC (juste cahngé son pass, on est pas des sauvages tout de mêm) mais c'est un peu exessif,n je voudrais pouvoir lui laisser un accès très limité du genre word, excel et l'un ou l'autre aute programme étant tout sauf ludique ;-).
Quelqu'un pourrait m'indiquer la marche à suivre.

Deuxième souhait: la je ne sais pas si c'est seulement possible: limiter l'accès à certains prog en fonction de l'heure système. Je m'explique: admettons que dans ma grande bonté, je lui permette de regarder des divx de 20 à 22h. Il y a un moyen pour rendre cet accès possible rien que à ce moment là??? Oui, je sais j'en demande beaucoup. Merci de votre aide.

[jfdsdjhfuetppo]--Message édité par nick11--[/jfdsdjhfuetppo]