gestion utilisateurs auto sur pc sans clavier/ecran

 
Si tu patch régulièrement ton serveur et que tu fais attention à ce qui y tourne tu ne devrait pas avoir de soucis sans FW, mais pour être plus tranquile tu peux en mettre un.

 
ok, g vu, je m'y mets de suite
 
je viens d'installer W2K+ sp3 + mises a jour securité (22 je crois) de winupdate.
Je suis en admin+mot de passe long et compliqué.J'ai partagé la connection internet depuis l'assistant de XP de mon deuxieme poste.
Je vais maintenant aussi faire en sorte que l'utilisateur admin (moi) se loggue tout seul sans mettre a chaque fois le mdp.
 
Partez pas je reviens ;)

 
panneau de configuration->connexion réseau et accès à distance
 
tu as normalement 2 interfaces réseaux : une locale, une pour internet.

 
pour le logon ok, mais je vois pas ou je peux modifier les propriétés de deux interfaces dont tu parles.
 
Bon je formate et on se revoit apres
merci encore

 
cela ne change rien
 
tu peux laisser ta partition partagée. Tu laisses le client pour les réseaux m$ et le partage de fichier activés sur l'interface connectée à ton réseau local. Ce n'est que sur l'interface connectée à internet que tu les enleves.
 
pour le logon automatique : déjà expliqué plus haut !

 
 
bon je sais pas si ça change grand chose mais mon serveur a aussi une application qui tourne qui consiste a telecharger de gros fichiers.
 
Dis moi si ça change qquechose concernant les reglages que tu as preconisés.
J'ai du reste une partition qui etait partagée sur le serveur, depuis laquelle je rapatriais ces fichiers sur le deuxieme pc, une fois complets. Je suppose donc qu'il faudra la laisser partagée?
 
Je fais comment une fois que j'ai specifié un mdp pour que je n'aie pas a l'entrer au chargement de w2k ?

 
Il n'y a rien de touffu.
Tu installes ton w2k puis tu le mets à jour avec windows update.
Tu définis un mdp administrateur comme l'a expliqué Requin
Tu installes un antivirus avec bases à jour
Tu enlèves le client pour les réseaux M$ et le partage de fichier sur l'interface réseau connectée à ta raie manta
Tu installes un firewall si tu veux (tu en trouveras ici + explications : http://websec.arcady.fr/ )
 
Un autre conseil de sécu serait par exemple d'utiliser l'ipfilter des options du serveur de remote administrator pour qu'il n'accepte que les connections provenant de ton pc client et aucune connection provenant d'internet.

 
lol yme sambl lavoir die koi ... lol tas pa du lires ...

 
Ca ne sert à rien si un FW est présent, les ports en question seront généralement bloqués.

 
Il est possible de spécifier un mot de passe automatique et un seul compte, sans pour autant qu'il soit facilement accessible depuis le réseau.... il n'y a donc pas grand chose à dire puisque son windows a visiblement un user / password (cf. son 1er post).
 
Mais bon il est vrai qu'un bon mot de passe n'est pas de trop. ce qui est important c'est que l'espace des clefs soit exploité au maximum, afin de rendre uen attaque en "brute force" difficile. Je donne un exemple pour créer un mdp :
 
1) premier mot (chapeau) : ChapO  
2) second mot : 2003
3) mélange : C2h0a0p3O
4) ajout de caractères spéciaux : C2h0@0p3O?
 
Et voila un mot de passe suffisament long qui utilise une bonne partie de l'espace des clefs qui peut être mémoriser comme Chapeau, avec un "O" à la fin et un @ à la place du "a" en 2003. Et un "?" à la fin du mot de passe.

 
Faux ! Ne pas se loguer en admin est une pratique pour que quand tu utilise une machine tu ne fasse pas accidentellement une connerie (tout simplement car les plus grosses conneries que tu peux faire sont celles qu'un admin a le droit de faire). Si tu ne l'utilise pas avoir une session admin loguée ne pose aucun problème.
 
Sécuriser une machine passe par :
- se tenir informé des vulnérabilités connues :
  http://www.microsoft.com/security/ [...] cision.asp
  http://www.microsoft.com/technet/t [...] efault.asp
 
- la mise à jour régulière du système en vue qu'il ne soit pas possible d'exploiter une vulnérabilité connue, MBSA est pratique pour cela :
  http://www.windowsupdate.com/
  http://www.microsoft.com/technet/t [...] sahome.asp
 
- utiliser des outils de monitoring / filtrage réseau. Par exemple un firewall personnel pourrait faire l'affaire (Tiny Personnal Firewall, Kerio, ...)
  http://www.tinysoftware.com/
  http://www.kerio.com/
 

 
Non c'est pas l'idéal... Je t'encourage vivement à fouiller l'adresse :
http://www.microsoft.com/security/
 

 
Si tu t'es choppé des chevaux de Troie (trojan) ou virus le mieux serait de formater repartir sur des bases saines (tu ignore les saloperies qui ont pu être installées à ton insu sur la machine)
 
Ca se sent ! Sans méchanceté aucune, mais comme dit le proverbe la personne qui pose une question est idiot 5 minutes, celui qui n'en pose pas le reste toute sa vie ;)

 
merci pour ton lien, si t'as quelques tuyaux de base pouvant m'aider ( reglages de base pour un serveur ) je suis preneur
 

 
heink !??
 
Si tu veux j'installe un xp pro connecté directos à internet et sans firewall et je file même l'ip sur ce forum.
 
Et j'attends de voir ... [:meganne]

bah c'est simple, tu le fais se logguer en admin, un zone alarm prob mal configuré, le tout 24h sur 24.
 
Apparemment on peut pas supprimer le compte admin ?

 
 
Et comment cela se fait-il !??