Sécuriser accès Fermé

Question

Bonjour, 

j'espere poster au bon endroit!!
ma question est la suivante : 

J'ai un parc informatique et je souhaite rendre tout le monde un simple user , cad, qu'il n'aura pas le droit d'installer ou changer n'importe quoi au  niveau config par exemple si il saisi pas le password admin (et cela doit etre valable aussi pour les pc portable)

Merci pour votre aide

Configuration: Windows 7 / Firefox 18.0

Malekal_morte- · Answer

Salut, 

Si y a un domaine, c'est déjà le cas. 
Si c'est en workgroup, faut faire un par les postes et les enlever du groupe administrateurS.  
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Scaany · Answer

ya le domaine, mais je me demande comment l'activer s'il existe
aussi, je veux bloquer le cas d'un portable (deconecté du reseau)

merci pour vos réponses

Malekal_morte- · Answer

Un domaine ça s'active pas.
Par contre les PC extérieurs, faut les faire rentrer dans le domaine.

Après c'est pas super clair, pour le portable, si tu veux pas qu'il se branche sur ton réseau, faut mettre en place un filtrage par adresse Mac.

Scaany · Answer

je vous explique : 
tous les pc (fixe ou portable) font partis du domaine, mais la session qui utilise chaque user lui permet de changer l'adressage ip par exemple
je veux que personne soit un admin, et mm s'il essai (chez lui par eex) d'installer un logiciel ou changer quoi ce soit, il doit etre bloqué

merci

Malekal_morte- · Answer

tous les pc (fixe ou portable) font partis du domaine, mais la session qui utilise chaque user lui permet de changer l'adressage ip par exemple 

C'est avec un utilisateur du domaine ou avec une session locale qu'il fait ça ?
Si c'est une session locale, il est pas censé avoir un user admin local.
Si c'est un utilsiateur du domaine, c'est que son utilisateur a des droits admin locaux (il est dans le groupe administrateurs).
Ce n'est pas normal non plus.

Scaany · Answer

Merci, si j'ai bien compris, c'est question d'affecter l'ensemble des users à un groupe (avec des droits restreints).
c ça?

Scaany · Answer

Effectivement, il n'est pas censé avoir les droits admin

Malekal_morte- · Answer

Vérifie donc si son user est administrateur ou utilisateurs avec pouvoirs qui lui permettraient de changer son adresse IP.

Après tu peux aussi mettre en place des GPO pour bloquer certaines fonctionnalités de Windows => http://fr.wikipedia.org/wiki/Stratégies_de_groupe

Sécuriser accès

8 réponses

Discussions similaires