Droits administrateurs bridés sur XP Pro !

Fermé
Teatimerelax Messages postés 146 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 27 décembre 2016 - 28 juin 2007 à 14:08
Teatimerelax Messages postés 146 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 27 décembre 2016 - 4 juil. 2007 à 12:58
Bonjour, j'ai un réseau avec un serveur sous XP Pro et des pc sous XP Pro et XP Home.

Le soit-disant serveur a une ip fixe, les autres sont reliés via le hub sans ip statique.

- Comment se fait il que la mise à jour de l'antivirus ne fonctionne pas sur tous les pc?
- Comment se fait il que l'on me dise que mes droits sont insuffisants pour désactiver le pare-feu de l'antivirus ou désinstaller l'antivirus, alors que je suis sous un compte admnistrateur ?
- Comment se fait-il que si je liste les programmes installés via "l'ajout/suppression de programme" du panneau de config, la liste s'arrête à la lettre A !! Ensuite y a du blanc ! En amenant l'ascenseur tout en bas, la liste reprend à la laettre B.
- Comment se fait il que je ne puisse pas voir les autres pc du groupe de travail ni les dossiers partagés, même si les pares-feu sont désactivés ?

Tout se passe comme si les comptes administrateurs étaient bridés ou amputés de certanes de leurs fonctions naturelles !

Merci pour vos lumières parceque là je suis paumé.
Est-ce que le précédent administrateur a modofié le registre dans cette intention?
Est-ce que c'est un logiciel d'administration de réseau qui aurait pu établir ses paramètres? Puis après avoir régler les pc, le logiciel aurait été désinstallé!

A voir également:

6 réponses

foobar47 Messages postés 13536 Date d'inscription jeudi 9 janvier 2003 Statut Contributeur Dernière intervention 16 mai 2014 532
28 juin 2007 à 15:11
Salut,

Un serveur sous XP... ? bref.
L'antivirus ? c'est quoi ? le fait d'être administrateur local du poste ne te donne pas tous les droits sur les antivirus en particulier.

Par exemple, chez moi, les utilisateurs ne peuvent pas désactiver leurs AV et pourtant ils sont administrateurs de leur machine.

Pour la liste des logiciel, c'est étrange, j'ai jamais vu ça.

Tes ordinateurs sont-ils tous dans le même groupe de travail ?

Ca le fait sur toutes les machines ou que sur les XP Home ?

A+
0
Teatimerelax Messages postés 146 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 27 décembre 2016 29
28 juin 2007 à 15:45
RE foobar,


ta réponse m'intéresse sérieusement car je comprends bien qu'un administrateur de groupe de travail ou du moins en amont puisse figer et sécuriser des paramètres normalement accessibles par l'administrateur d'un poste.

Dans ce cas là, comment faire ? Comment trouver l'adminstrateur qui a la main sur ces paramètres?
J'imagine qu'il est sur le pc qui sert de serveur,mais après? Avec quoi ou comment interfère t-il sur les autres bécanes?

L'antivirus est un Norton antivirus 2005 ou 2006. Je n'ai pas l'ordinateur sous la main maintenant.

Le groupe de travail est identique, c'est déjà ça.

Le problème est général à ttes les machines, xp home et xp pro, mais je n'ai aps les machine sous la main aujourd'hui pour confirmer cela. Je pourrai répondre lundi.

merci et à plus surtout :)
0
brupala Messages postés 110278 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 29 septembre 2024 13 791
28 juin 2007 à 17:32
Salut,
un administreteur de groupe de travail, ça n'existe pas .
le groupe administrateurs du domaine , oui dans un domaine, mais ensuite, il n'y a que les administrateurs locaux.
ensuite, rappel:
en règle générale on ne doit pas travailler avec le compte administrateur.
avec un compte tartempion membre du groupe administrateurs (locaux) , oui , plutôt.
0
Teatimerelax Messages postés 146 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 27 décembre 2016 29
28 juin 2007 à 16:27
RE

Je me demande si tout cela n'est pas une question de paramètres de sécurité.

Je n'ai pas les ordinateurs sous la main aujourd'hui, ni XP Pro, mais n'y aurait il pas dans XP Pro ou XP Home, dans les Outils d'administration, un menu ou un bouton Paramètres de sécurité => stratégie locale => Options de sécurité qui permette de définir des règles ou restrictions pour un poste local ou pour un groupe de travail en fonction du poste sur lequel on se trouve ?

Si oui, faut il être sur le compte administrateur pour l'atteindre ou un compte avec les droits utilisateur suffit? Existe-il sur XP Pro et XP Home?
En bref, comment atteindre ce menu que je ne vois pas sur mon ordinateur personnel XP Home avec un compte utilisateur doté de droits administrateur ?
Que permet de faire ce menu?


Merci d'avance.
0
Teatimerelax Messages postés 146 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 27 décembre 2016 29
28 juin 2007 à 18:11
Pa rapport à ma question sur les paramètres de sécurité, j'ai la réponse.
(je pense que cela mérite un topic à elle tte seule pour aider ls gens à retrouver cette info)

Dans XP Pro et sous un session avec droit administrateur, il existe un outil de gestion de stratégie(gpedit.msc) et une console de paramètres locaux de sécurité (secpol.msc).

Ces programmes n'existent pas à l'origine sur XP Home, mais ils peuvent y être installés très facilement.
Pour cela voir les liens :
https://1map.com/fr/astwindscom
https://1map.com/fr/astwindscom

Ils donnent des possibilités de paramétrages par centaines, que ce soit pour la sécurité, les accès, la personnalisation de windows ou IE, etc.
La difficulté sera plus de s'y retrouvé au début, à fortiori s'il faut retrouver les modifications opérées par une autre personne.

Enfin, j'ai envie de dire, c'est comme le registre, ce sont des outils à manipuler avec une extrème précaution et de préférence par un spécialiste.

La semaine prochaine j'aurai de nouveau accès à ce réseau et pourrai confirmer si l'outil et la console permettent de résoudre les problèmes que j'ai évoquée.

A bientôt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
foobar47 Messages postés 13536 Date d'inscription jeudi 9 janvier 2003 Statut Contributeur Dernière intervention 16 mai 2014 532
29 juin 2007 à 10:54
Salut,

En effet, tu peux appliquer des stratégies de sécurité sur chaque machine avec ces outils.
En fonction du nombre de machines que tu as, il serait bon d'investir dans un serveur SBS (Windows Small Business Server 2003) pour gérer ton petit réseau.

Bonne journée.
0
Teatimerelax Messages postés 146 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 27 décembre 2016 29
4 juil. 2007 à 12:36
Bonjour foobar,

je suis bien conscient que windows xp pro n'est pas la solution en terme de serveur aussi petit soit il, mais en l'occurence, ce n'est pas moi qui décide et le propriétaire du réseau en souhaite pas investir davantage. :(

teati

0
Teatimerelax Messages postés 146 Date d'inscription lundi 10 janvier 2005 Statut Membre Dernière intervention 27 décembre 2016 29
4 juil. 2007 à 12:58
Bonjour,


Pour les accès réseau au serveur, j'ai trouvé une solution en créant des lecteurs réseau en indiquant leur noms de partage réseau, mais il est toujours impossible pour les pc de se voir entre eux.
Pour les mises à jour des antivirus, il semble que finalement tout se passe normalement, sauf pour les postes dont la licence a expiré, normal, et sauf pour le serveur ou norton semble avoir été dénaturé, mais là le vendeur du serveur va s'y coller, car c'est lui qui a installé et conservé le cd rom de norton.
Par ailleurs cette même personne indique qu'elle n'a pas utilisé la console de sécurité ni l'outil de stratégie de groupe pour limiter des comptes administrateurs des pc. Donc, à priori, je n'aurai pas à y faire de manipulation.

Mais cela ne règle pas le propblème de fond, à savoir que le voisinnage réseau ne fait pas apparaitre les ordinateurs du groupe de travail et que dans ajout/suppression de programmes la listes des programmes installés est divisée en deux par un grand blanc vierge de références de programmes?!

La dernière fois, j'ai voulu touché au pare-feu mais je n'avais pas les autorisations nécessaires. Il faut dire que leurs licences dataient de 2005 ! Les mises à jour aussi !
J'ai pu installé unenouvelle licence, mais on attend l'achat des nouvelles licences pour les autres postes, je n'ai pas pu vérifié le problème des pare-feu pour controler dans le voisinage réseau l'affichage des autres pc.

Histoire de fou quand même :)
0