Bonjour,    
Je suis en stage dans une salle de jeux en réseaux.  
On m'a demandé de tout refaire le réseau, le problème c'est que je mis connais pas trop.  
Voilà ce que j'ai pensé :  
-passé d'1 workgroup en domaine  
-vu k'il utilise cybersalle (qui demande déja 1 compte+mot de passe) j'ai l'idée de créer 1 simple compte "user" dans active directory & mettre pr chaque machine ce compte en user automatique à la connexion avec des restrictions grace aux stratégies de groupes : pas toucher o panno de config, pas acces a c: .....)  
   
On m'a dit qu'il fallai séparer les pc pour jouer de ceux ki ont accès o net mais mon patron n'est pas trop pour.ait-on obliger?  
Est ce que mon user pourra jouer meme si il a des accès limité?!  
Comment lui interdire d'installer des jeux, musique?? les permission NTFS suffisent en bloquer acces à c: ??  
   
Bon pour l'instant c'est flou si quelqu'un a déjà bossé dans 1 cyber ou salle de réseaux si vous pouviez m'aider.  
   
Merci d'avance & d'avoir pris le temps de me lire  
kiss

le passage d'un workgroup en domaine aura pour avantage de te permettre de monter des GPOs et donc de verrouiller certains éléments du PC.
Le problème c'est que si tu veux oter à certains PCs le droit d'accéder au net c'est une question de routage/firewalling ou de proxy plus que de stratégies locales.
 
Dans un cyber en général tu ne retrouves jamais une interface windows par défaut, tu as toujours un shell modifié pour désactiver les raccourcis clavier, le parcours des disques, les droits sur les exécutables etc...
Windows ne permet pas par défaut de faire un filtre de droits par extensions par exemple. Soit tu mets une surcouche à ton poste soit tu utilises plutot un système de reconstruction régulière du PC. Par exemple à chaque reboot.

 
k'existe t il en freeware à ce niveau .?..

à mon avis rien, du moins en version win32, par contre t'as des équivalents de ghost sous linux et il suffit de gérer les paramètres de démarrage

utilise plutot la solution de la surcouche proprietaire
c'est plus interessant que de refaire des ghosts regulierement
 
pour le coup du domaine, je pense pas que ce soit necessaire
sauf peut etre pour une meilleure administration distante
 
edit:
j'oubliais la solution du serveur RIS