autorisation sous 2k

autorisation sous 2k - Windows & Software

Marsh Posté le 11-07-2001 à 09:56:14    

voiloa j'aimerais administrre mon ordi pour que les invite ne puisse rien installe ni supprimer en faite qu'il ne puisse que jouer au jeux installer dessus mais tout cela de facon simple je ne suis pas un dieu et je n'ai pas la becane sous les yeux alors un reuc simple m'aiderai merci d'avance
 
(p.s je pensais utiliser le compte invite mais je ne connais pas bien ses droits...)


---------------
edit by the ENSIMEV Team
Reply

Marsh Posté le 11-07-2001 à 09:56:14   

Reply

Marsh Posté le 11-07-2001 à 10:07:54    

il suffit de creer un compte tout bête, et de lire l'aide en ligne au niveau de la création de compte. C'est TRES explicite. :D

Reply

Marsh Posté le 11-07-2001 à 10:18:24    

sinon connais tu les droits de l'invite


---------------
edit by the ENSIMEV Team
Reply

Marsh Posté le 11-07-2001 à 11:26:20    

L'invité a normelement droit de presque que rien faire mais par defaut ce compte est désactivé. En fait le compte invité c un compte banal sur lequel le changement les droits suivant sont refusé: changement de password, bail sur password.

Reply

Marsh Posté le 11-07-2001 à 11:44:43    

Attention souvent quand tu lances un jeu il cree des fichiers temporaires et les detruit apres
DOnc l'invite devra avoir les permissions RWDX cad quasi control total.
la solution consisterait a etre en NTFS et à attribuer les permissions RWX RWXD

Reply

Marsh Posté le 11-07-2001 à 12:02:39    

oui mais a la limite ce que je peux faire c'est suivre les instructions de l'aide pour creer un compte sans aucun droit je ne sais pas si on peut et ensuite dans le fichier temp ou celui appele par le jeu je change les droits????


---------------
edit by the ENSIMEV Team
Reply

Marsh Posté le 11-07-2001 à 12:08:28    

En effet le compte invité appartient a un groupe nomé invite. Et d'après les droits ntfs sur certain volumes et repertoire ce groupe a control total.
 
PERMISSIONS NTFS : TOUT LE MONDE > control total

 

[edtdd]--Message édité par vari--[/edtdd]

Reply

Marsh Posté le 11-07-2001 à 12:16:19    

donc vous me conseiller quoi dans mon cas???


---------------
edit by the ENSIMEV Team
Reply

Marsh Posté le 11-07-2001 à 14:35:09    

up


---------------
edit by the ENSIMEV Team
Reply

Marsh Posté le 11-07-2001 à 15:02:37    

en admettant que tu n'es qu'une partition
Tu attribues les permissions LIRE sur C: pour l'utilisateur invité
et apres tu lui attribues controle total sur les repertoires contenant les jeux.
PS:A mon avis, tu auras des problemes sur certains jeux

Reply

Marsh Posté le 11-07-2001 à 15:02:37   

Reply

Marsh Posté le 11-07-2001 à 15:16:42    

MON SYSTEME EST SUR LE g: et mes jeux sur le e deplus mes utilitaires sont sur le f: penses tu que je ne mets que lire comme pêrmission sur le G et le F et lire et execute sur le E


---------------
edit by the ENSIMEV Team
Reply

Marsh Posté le 11-07-2001 à 15:20:29    

Pourquoi ne pas créer un utilisateur avec un bureau modifié pour ne plus avoir que les icones pour lancer les jeux ?
 
Interdire également cmd.exe pour cet invité, il n'aura plus d'accès au disque.

Reply

Marsh Posté le 11-07-2001 à 15:23:04    

Taranis tu connais les raccourcis clavier style "WIN"+E
Ca te permet d'acceder facilement à l'explorateur
Le pere noel met au moins les permissions ECRIRE sur tout
pour la création des fichiers TEMP

Reply

Marsh Posté le 11-07-2001 à 15:29:05    

Tu peux facilement désactiver tout cela via les policies, j'ai déjà effectué ce genre de configuration dans une salle de formation, sans *aucun* problème !

Reply

Marsh Posté le 11-07-2001 à 15:31:30    

Taranis tu pourras toujours lancer l'explorateur car il est assimile à un process systeme

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed