Windows XP Community - XPHeads



Driver Scanner

Compte comme un compte administrateur mais moins de droit

microsoft.public.fr.windowsxp




Recommended Fix - Fix Vista Errors and Optimize Performance


Driver Scanner 2009 - Free Scan Now
Reply
  #1 (permalink)  
Old 01-16-2009, 04:31 PM
Raymond Fournier
 
Posts: n/a
Compte comme un compte administrateur mais moins de droit
Bonjour, Je voudrais un comte que j'appellerais administrateur limiter, qui
aurais les droit administrateur sans pouvoir installer des programmes ou
pilote. J'ai essayer les tipe utilisateurs mais ca ne fonctionne pas.

Est-ce possible et comment le faire?

Merci Raymond Fournier
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
Sponsored Links
  #2 (permalink)  
Old 01-16-2009, 05:33 PM
Jean-Claude BELLAMY
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit
"Raymond Fournier" <RaymondFournier@discussions.microsoft.com> a écrit dans
le message de news:F2226DDE-547C-4B9A-BE44-60BF63885480@microsoft.com...
> Bonjour, Je voudrais un comte

A moi, Comte, deux mots ! ;-)

> que j'appellerais administrateur limiter

limité
>, qui aurais

aurait
> les droit

droits
> administrateur sans pouvoir installer des programmes ou
> pilote.

Un seul pilote ? ;-)
>J'ai essayer les tipe

types
> utilisateurs mais ca ne fonctionne pas.

(fâché avec l'orthographe, on dirait !!!)

> Est-ce possible et comment le faire?


TOTALEMENT IMPOSSIBLE !
Et je suis CATÉGORIQUE, car c'est LOGIQUE !

Par DÉ-FI-NI-TION, un comPte (avec un "P") administrateur est un compte qui
a le droit de TOUT faire !
(abstraction faite de certaines tâches très rares et réservées uniquement au
système)

Donc il a le droit de s'attribuer certains privilèges qu'il n'aurait pas
éventuellement ...

Donc, si dans une LCA (liste de contrôle d'accès) tu lui interdis
nominativement p.ex. l'écriture d'un fichier, comme, en tant qu'admin, il a
le droit de modifier N'IMPORTE QUELLE LCA, il va tout simplement supprimer
les restrictions que tu lui aura infligées !

Idem pour n'importe quoi d'autre...

P.ex., si * l'aide de SECPOL.MSC ou autre outil tu lui interdis l'accès *
SECPOL justement, il n'en aura "rien * secouer", vu qu'il peut, par exemple,
créer un nouveau compte administrateur (ne serait-ce que par les commandes
NET USER xxxxx /ADD et NET LOCALGROUP Administrateurs xxxxx /ADD), lequel,
ayant tous les droits, pourra ouvrir une session et rétablir les droits du
compte administrateur concerné ! Et toc ! ;-)

Donc la notion même de "Administrateur limité" est un oxymoron, pour ne pas
dire une ABSURDITÉ !

La SEULE chose envisageable, c'est un compte "utilisateur" lambda au départ
auquel on donne des droits en plus en l'intégrant, p.ex;, au groupe des
"utilisateurs avec pouvoirs". Mais ç*, c'est possible seulement sous XP PRO,
et non sous XP HOME (une idiotie de plus * propos de XP HOME!)


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
  #3 (permalink)  
Old 01-17-2009, 12:52 AM
Raymond Fournier
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit

Bonjour,
Est-ce possible alors a partir d'un compte utilisateur, de créé un nouveau
compte utilisateurElever et de lui donner plus de droit ?

Merci Raymond Fournier

"Jean-Claude BELLAMY" wrote:

> "Raymond Fournier" <RaymondFournier@discussions.microsoft.com> a écrit dans
> le message de news:F2226DDE-547C-4B9A-BE44-60BF63885480@microsoft.com...
> > Bonjour, Je voudrais un comte

> A moi, Comte, deux mots ! ;-)
>
> > que j'appellerais administrateur limiter

> limité
> >, qui aurais

> aurait
> > les droit

> droits
> > administrateur sans pouvoir installer des programmes ou
> > pilote.

> Un seul pilote ? ;-)
> >J'ai essayer les tipe

> types
> > utilisateurs mais ca ne fonctionne pas.

> (fâché avec l'orthographe, on dirait !!!)
>
> > Est-ce possible et comment le faire?

>
> TOTALEMENT IMPOSSIBLE !
> Et je suis CATÉGORIQUE, car c'est LOGIQUE !
>
> Par DÉ-FI-NI-TION, un comPte (avec un "P") administrateur est un compte qui
> a le droit de TOUT faire !
> (abstraction faite de certaines tâches très rares et réservées uniquement au
> système)
>
> Donc il a le droit de s'attribuer certains privilèges qu'il n'aurait pas
> éventuellement ...
>
> Donc, si dans une LCA (liste de contrôle d'accès) tu lui interdis
> nominativement p.ex. l'écriture d'un fichier, comme, en tant qu'admin, il a
> le droit de modifier N'IMPORTE QUELLE LCA, il va tout simplement supprimer
> les restrictions que tu lui aura infligées !
>
> Idem pour n'importe quoi d'autre...
>
> P.ex., si * l'aide de SECPOL.MSC ou autre outil tu lui interdis l'accès *
> SECPOL justement, il n'en aura "rien * secouer", vu qu'il peut, par exemple,
> créer un nouveau compte administrateur (ne serait-ce que par les commandes
> NET USER xxxxx /ADD et NET LOCALGROUP Administrateurs xxxxx /ADD), lequel,
> ayant tous les droits, pourra ouvrir une session et rétablir les droits du
> compte administrateur concerné ! Et toc ! ;-)
>
> Donc la notion même de "Administrateur limité" est un oxymoron, pour ne pas
> dire une ABSURDITÉ !
>
> La SEULE chose envisageable, c'est un compte "utilisateur" lambda au départ
> auquel on donne des droits en plus en l'intégrant, p.ex;, au groupe des
> "utilisateurs avec pouvoirs". Mais ç*, c'est possible seulement sous XP PRO,
> et non sous XP HOME (une idiotie de plus * propos de XP HOME!)
>
>
> --
> May the Force be with You!
> La Connaissance s'accroît quand on la partage
> ----------------------------------------------------------
> Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
>
>

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
  #4 (permalink)  
Old 01-17-2009, 01:33 AM
Dominique Van De Voorde
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit
Bonsoir,

"Raymond Fournier" <RaymondFournier@discussions.microsoft.com> a crit dans
le message de news: 6606560B-6C91-496E-8C2A-A66044489F87@microsoft.com...
>
> Bonjour,
> Est-ce possible alors a partir d'un compte utilisateur, de cr un
> nouveau
> compte utilisateurElever et de lui donner plus de droit ?


NON, un compte "Utilisateur" ne peut pas attribuer plus de droit qu'il n'a.
Un sergent l'arme ne peut pas promouvoir un simple soldat au grade de
colonel ;o) par contre le colonel peut faire d'un sergent un sergent-chef
Pour cela il faut imprativement partir d'un compte faisant partie du groupe
"Administrateurs".

--
@mitis Dodo

http://www.dvandevoorde.net (mon site perso)
http://www.rusloyers.be (le club de football)


Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
  #5 (permalink)  
Old 01-17-2009, 03:01 AM
Raymond Fournier
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit


"Dominique Van De Voorde" wrote:

> Bonsoir,
>
> "Raymond Fournier" <RaymondFournier@discussions.microsoft.com> a écrit dans
> le message de news: 6606560B-6C91-496E-8C2A-A66044489F87@microsoft.com...
> >
> > Bonjour,
> > Est-ce possible alors a partir d'un compte utilisateur, de créé un
> > nouveau
> > compte utilisateurElever et de lui donner plus de droit ?

>
> NON, un compte "Utilisateur" ne peut pas attribuer plus de droit qu'il n'a.
> Un sergent * l'armée ne peut pas promouvoir un simple soldat au grade de
> colonel ;o) par contre le colonel peut faire d'un sergent un sergent-chef
> Pour cela il faut impérativement partir d'un compte faisant partie du groupe
> "Administrateurs".
>
> --
> @mitiés Dodo
>
> http://www.dvandevoorde.net (mon site perso)
> http://www.rusloyers.be (le club de football)
>
>

Bonjour,
Peu être que je m'explique mal. Comment on peux créé un compte (Peu être a
partir de rien) et lui donner des droits que je détermine.

Merci de votre aide
Raymond Fournier
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
  #6 (permalink)  
Old 01-17-2009, 04:13 AM
Sabrem JORAM
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit
>
> "Dominique Van De Voorde" wrote:
>
>> Bonsoir,
>>
>> "Raymond Fournier" <RaymondFournier@discussions.microsoft.com> a crit dans
>> le message de news: 6606560B-6C91-496E-8C2A-A66044489F87@microsoft.com...
>>>
>>> Bonjour,
>>> Est-ce possible alors a partir d'un compte utilisateur, de cr un
>>> nouveau
>>> compte utilisateurElever et de lui donner plus de droit ?

>>
>> NON, un compte "Utilisateur" ne peut pas attribuer plus de droit qu'il n'a.
>> Un sergent l'arme ne peut pas promouvoir un simple soldat au grade de
>> colonel ;o) par contre le colonel peut faire d'un sergent un sergent-chef
>> Pour cela il faut imprativement partir d'un compte faisant partie du groupe
>> "Administrateurs".
>>
>>

> Bonjour,
> Peu tre que je m'explique mal. Comment on peux cr un compte (Peu tre a
> partir de rien) et lui donner des droits que je dtermine.
>
> Merci de votre aide
> Raymond Fournier


Bonjour,

.... en vous connectant dans un compte qui possde le droit de modifier
les droits des autres comptes : en l'occurence, un compte
"Administrateur" (qui existe obligatoirement sur votre systme).

A partir de ce compte Administrateur, vous pourrez appliquer ce qu'il
est appel des "stratgies" (qui ne sont que des modifications du
comportement de l'OS via des modifications du Registre) :

http://www.hotline-pc.org/gpedit.htm


Comme ces stratgies s'appliqueront y compris l'Administrateur, il
faudra ruser ainsi :

http://www.bellamyjc.org/fr/strategie.html#exceptadmin


Si vous tre sous XP HOME, il faudra installer GPEDIT (prsent par
dfaut sous PRO) :

http://www.astwinds.com/astuces/gpeditxphome.html


Voir aussi pour jouer avec les autorisations sur les dossiers (implique
que vos partitions soient formates en NTFS) :

http://pagesperso-orange.fr/doc.jm/ACE-ntfs.htm

L'onglet scurit n'apparait sous HOME qu'en mode sans chec ou alors
il faut l'installer :

http://www.vulgarisation-informatiqu...te-xp-home.php

.... le faire apparaitre :

http://www.bellamyjc.org/fr/windowsx...curitytabXPPRO

http://www.bellamyjc.org/fr/windowsx...uritytabXPHOME

Je vous mets en garde, en regard de votre apparent mconnaissance de
votre OS (pas un reproche hein ! :-) ), car ce que vous envisagez
est trs casse-gu****, tant du point de vue scuritaire que du point de
vue de la stabilit du systme : il vaut mieux grer, administrer, le
systme partir d'un compte Administrateur et travailler ensuite dans
un compte "limit"...


Comment accder au compte Administrateur ?

http://www.gaudry.be/ast-rf-93.html

http://www.google.fr/search?hl=fr&q=...chercher&meta=


Comment bidouiller dans le Registre sans mettre en pril le systme :

http://fspsa.free.fr/registre-sauvegarde.htm

http://fspsa.free.fr/erunt.htm

....etc.

Cordialement,

--

Pascal, F-20214

http://www.infos-du-net.com/forum/27...ion-protection


Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
  #7 (permalink)  
Old 01-17-2009, 12:27 PM
Jean-Claude BELLAMY
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit
"Raymond Fournier" <RaymondFournier@discussions.microsoft.com> a écrit dans
le message de news:6606560B-6C91-496E-8C2A-A66044489F87@microsoft.com...
>
> Bonjour,
> Est-ce possible alors a partir d'un compte utilisateur, de créé un
> nouveau
> compte utilisateurElever et de lui donner plus de droit ?


Si c'est ç* ta question, alors je réponds immédiatement par : "SteadyState"
(version 2.5 actuellement) !

C'est le successeur de "Microsoft Shared Computer Toolkit", un outil GRATUIT
de MS, utilisable sous XP et Vista (pas testé sous Seven), qui existe en
différentes langues (dont le français), et qui permet de configurer les
droits de tel ou tel compte "aux petits oignons" (entre autres) ! ;-)

http://www.microsoft.com/downloads/d...displaylang=fr
Il se présente sous la forme d'un package MSI de 6.67 Mo "SteadyState.msi"

NB: il impose d'avoir une version de XP ou Vista LÉGALE !

Il est doté d'une aide en ligne bien faite, ergonomique, qui guide pas * pas
l'utilisateur.
P.ex. le 1er écran qui apparait affiche ceci (cela devrait te convenir!) :

"Avec Windows SteadyState, vous pouvez créer des comptes
d'utilisateurs et appliquer des restrictions et des paramètres
incluant le profil utilisateur partagé. Ces restrictions et paramètres
vont de la suppression d'options de menu et de fonctionnalités
de Windows XP ou Windows Vista et des applications disponibles,
* la limitation de l'accès d'un compte d'utilisateur * des applications
ou sites Web spécifiques. "

Bon amusement avec "SteadyState" !!! ;-)
C'est un outil Microsoft vraiment GÉNIAL, GRATUIT, et hélas trop MÉCONNU,
AMHA ....

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
  #8 (permalink)  
Old 01-17-2009, 06:57 PM
Raymond Fournier
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit

Merci, je vais examiné l'information que vous m'avez données.

Raymond Fournier

"Jean-Claude BELLAMY" wrote:

> "Raymond Fournier" <RaymondFournier@discussions.microsoft.com> a écrit dans
> le message de news:6606560B-6C91-496E-8C2A-A66044489F87@microsoft.com...
> >
> > Bonjour,
> > Est-ce possible alors a partir d'un compte utilisateur, de créé un
> > nouveau
> > compte utilisateurElever et de lui donner plus de droit ?

>
> Si c'est ç* ta question, alors je réponds immédiatement par : "SteadyState"
> (version 2.5 actuellement) !
>
> C'est le successeur de "Microsoft Shared Computer Toolkit", un outil GRATUIT
> de MS, utilisable sous XP et Vista (pas testé sous Seven), qui existe en
> différentes langues (dont le français), et qui permet de configurer les
> droits de tel ou tel compte "aux petits oignons" (entre autres) ! ;-)
>
> http://www.microsoft.com/downloads/d...displaylang=fr
> Il se présente sous la forme d'un package MSI de 6.67 Mo "SteadyState.msi"
>
> NB: il impose d'avoir une version de XP ou Vista LÉGALE !
>
> Il est doté d'une aide en ligne bien faite, ergonomique, qui guide pas * pas
> l'utilisateur.
> P.ex. le 1er écran qui apparait affiche ceci (cela devrait te convenir!) :
>
> "Avec Windows SteadyState, vous pouvez créer des comptes
> d'utilisateurs et appliquer des restrictions et des paramètres
> incluant le profil utilisateur partagé. Ces restrictions et paramètres
> vont de la suppression d'options de menu et de fonctionnalités
> de Windows XP ou Windows Vista et des applications disponibles,
> * la limitation de l'accès d'un compte d'utilisateur * des applications
> ou sites Web spécifiques. "
>
> Bon amusement avec "SteadyState" !!! ;-)
> C'est un outil Microsoft vraiment GÉNIAL, GRATUIT, et hélas trop MÉCONNU,
> AMHA ....
>
> --
> May the Force be with You!
> La Connaissance s'accroît quand on la partage
> ----------------------------------------------------------
> Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
>
>

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
  #9 (permalink)  
Old 01-18-2009, 05:03 PM
Sibusate
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit
> C'est un outil Microsoft vraiment GNIAL, GRATUIT, et hlas trop
> MCONNU, AMHA ....


Est-ce qu'il apprend l'orthographe, aussi ? ;-)

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
  #10 (permalink)  
Old 01-18-2009, 07:30 PM
Raymond Fournier
 
Posts: n/a
Re: Compte comme un compte administrateur mais moins de droit

Merci avec SteadyState j'ai trouvé mon bonheur

Raymond Fournier

"Sibusate" wrote:

> > C'est un outil Microsoft vraiment GÉNIAL, GRATUIT, et hélas trop
> > MÉCONNU, AMHA ....

>
> Est-ce qu'il apprend l'orthographe, aussi ? ;-)
>
>

Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Reply With Quote
Reply


Thread Tools
Display Modes

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

vB code is On
Smilies are On
[IMG] code is On
HTML code is Off
Trackbacks are On
Pingbacks are On
Refbacks are On



All times are GMT. The time now is 11:59 AM.




Recommended Download



Design by Vjacheslav Trushkin for phpBBStyles.com.
Powered by vBulletin® Version 3.6.7
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.1.0

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74