Bonjour à tous,
 
Je suis en train de configurer un ordi sur Windows 10 qui sera utilisé par des enfants (dans une école).
 
J'ai mon compte Microsoft en admin sur le PC.
J'ai activé les fonctionnalités contrôle parental de Windows 10.
J'ai ajouté un compte enfants à la machine. Ensuite je sais gérer le contrôle parental via accounts.microsoft.com
 
Ensuite j'aimerais aussi limiter la possibilité pour les enfants de modifier les configurations sur la machine, directement.
Par exemple désactiver des options dans Edge etc.
 
Comment faire svp ? Stratégie? autre chose?
(sachant que je travaille dans l'informatique -mais en business intelligence, donc plutôt métier et BDD - mais je suis loin d'être un kador en administration système etc.)
 
merci à tous

C'est impossible à réaliser dans la version domestique de Windows 10, je suppose.

et même en version pro je ne vois pas comment on pourrait faire.
Edge n'est pas win10.

jette un œil du côté de la console gpedit.msc. Par contre, je ne suis pas sûr que c'est dispo sur la version home.

Ils seront sous Win10 PRO.
 
Merci, je vais regarder gpedit.msc

Les fonctionnalités du contrôle parental sont pas mal du tout.
On peut bloquer des URL sur internet, mais aussi des applications sur la machine.
 
Par exemple avec Win Pro, on ne peut plus bloquer le Windows Store via gpedit (Microsoft a retiré cela et restreint aux editions Enterprise et Education de Win10), mais on peut très bien interdire l'application via le contrôle parental.
 
Il va falloir "fine tune" tout ça avec le temps.
Les enfants auront de l'imagination

L’idéal dans ce genre de cas c’est un Active Directory qui te permettra de pousser des GPO...
Dans les établissements on fait comme ça normalement.  
Même en version Pro sur les clients tu pourras faire et bloquer presque tout ce que tu veux, sachant que les contraintes liées au besoin d’une version Enterprise/Éducation sont peu nombreuses et facilement contournables en faisant autrement.
 
Après si c’est pour un poste ça vaut pas le coup, mais pour gérer une ou des salles info,...
 
Edit par contre ouvrir internet a des enfants dans une école sans proxy ou openDNS... bof bof. Je ne connais pas le filtrage contrôle parental Windows mais pas sur que ça suffise

 
Ne pas pouvoir bloquer le windows store n'est pas un gros problème.
 
Ce qu'il faut bloquer :
 
- l'accès à la base de registre
- l'accès au panneau de configuration
- l'accès à l'invit de commande
- l'installation de nouvelle applications
 
et j'en oublie beaucoupppppppppppp!
 
 

 
en compte invité ou non admin c'est le cas...
https://www.malekal.com/compte-invite/

compte invité oui
mais non admin non... un user peut panneau de config, regedit ect
Même si certaines modifs sont limitées et demande une élévation

 
Je vais aussi configurer OpenDNS oui, il vaut mieux.
Mais le filtrage crosoft est déjà pas mal franchement.
Il y a aura certainement des loupés, mais on reçoit un rapport d'activité régulier et on peut bloquer au fur et à mesure.
 
Et je vais utiliser des gpo locaux pour bloquer des choses la galère ça va être de le faire sur chaque ordi mais c'est une seule salle info, donc une dizaine de postes, ça va aller.