Interdiction aux utilisateurs

Fermé
profdaniel Messages postés 47 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 24 août 2022 - 16 mars 2022 à 15:35
choubaka Messages postés 39399 Date d'inscription jeudi 4 avril 2002 Statut Modérateur Dernière intervention 3 août 2024 - 17 mars 2022 à 12:14
Bonjour,

quand j'utilise gpedit pour empêcher les utilisateurs standards (WIndows 10 pro et 11 pro) d'accéder aux réglages du panneau de configuration et aux modifications de papier peint, les interdictions affectent aussi mon compte administrateur. Comment éviter cela ? y a-t-il possibilité d'agir au niveau des groupes ? comment ? merci.

Windows10 pro

9 réponses

madmyke Messages postés 53080 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 24 juillet 2024 12 152
16 mars 2022 à 18:21
Bonjour
Je ne suis pas spécialiste et votre question est imprécise, mais si vous êtes dans un environnement AD microsoft et vos machines intégrées, vous pouvez gérer les policies par GPO (en fonction des OU) et avoir un (ou plusieurs) compte(s) admin qui seront Worstation admin pour le domaine.
De cette manière les policies seront appliquées saur les machines qui démarrent une session avec un user "normal" mais pas si vous basculez sur un compte admin.
9a permet aussi de démarrer certaines actions (installation, édition du registre, console, etc) en mode admin même si vous êtes sous le compte utilisateur (via (run as a different user).

Bàv
0
profdaniel Messages postés 47 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 24 août 2022 2
16 mars 2022 à 18:28
euh...
je reprends ma question de manière plus précise :
il s'agit d'un seul ordinateur personnel, hors réseau, hors domaine ; mon niveau utilisateur n'est que moyen, je n'ai pas accès aux notions mentionnées dans votre réponse. je voudrais juste que les personnes qui ont aussi accès à cette machine ne puissent pas modifier certains aspects. Je pensais que GPEDIT permettait d'agir sur les utilisateurs du groupe "utilisateur" sans affecter ceux du groupe "administrateurs" mais apparemment ce n'est pas le cas, ou en tout cas je ne trouve pas comment.
merci.
0
madmyke Messages postés 53080 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 24 juillet 2024 12 152
16 mars 2022 à 19:11
Peut être bête question mais si c'est un pc perso, ne suffit-il pas de créer votre compte comme compte admin et les auters utilisateur comme simple utilisateur ? Ca limite déjà une série de possibilité.
0
choubaka Messages postés 39399 Date d'inscription jeudi 4 avril 2002 Statut Modérateur Dernière intervention 3 août 2024 2 101
17 mars 2022 à 12:14
bonjour ..

C'est exactement ce que j'avais expliqué

Oui merci pour tous ces liens.
- le premier indique une procédure qui ne fonctionne pas sur win10 pro
- le deuxième correspond à ce que j'avais fait, mais il agit sur les comptes utilisateurs ET administrateur.
- le troisième nécessite un niveau de compétence que je n'ai pas.
le problème reste entier...


Sympa de me prendre pour un comique
0
profdaniel Messages postés 47 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 24 août 2022 2
17 mars 2022 à 09:56
"Peut être bête question mais si c'est un pc perso, ne suffit-il pas de créer votre compte comme compte admin et les auters utilisateur comme simple utilisateur ? Ca limite déjà une série de possibilité."

oui bien sûr c'est le cas. mais ça ne suffit pas, les utilisateurs peuvent modifier des choses.
0
Salut,
oui ils modifieront sur leur session utilisateur.
Renseignez vous sur les sessions (et éventuellement la gestion des droits utilisateurs) c'est justement leur but:

https://duckduckgo.com/?q=windows+cr%C3%A9e++une+session
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
profdaniel Messages postés 47 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 24 août 2022 2
17 mars 2022 à 11:04
oui merci, les sessions je connais bien, les liens donnés expliquent comment créer une session, ce que je sais faire depuis des années. Ma question est comment empêcher les utilisateurs standards d'accéder aux réglages du panneau de configuration et aux modifications de papier peint, sans que les interdictions affectent aussi mon compte administrateur.
merci.
0
Pierrecastor Messages postés 41467 Date d'inscription mercredi 5 novembre 2003 Statut Modérateur Dernière intervention 30 mai 2024 4 139
17 mars 2022 à 11:21
Salut,

J'avoue que j'ai dû mal à comprendre en quoi un utilisateur qui choisi son fond d'écran peut être dérangeant.
0
choubaka Messages postés 39399 Date d'inscription jeudi 4 avril 2002 Statut Modérateur Dernière intervention 3 août 2024 2 101
17 mars 2022 à 11:21
je vous avais répondu ... ce n'est pas simple à faire .. mais bon.
0
Pierrecastor a écrit : "J'avoue que j'ai dû mal à comprendre en quoi un utilisateur qui choisi son fond d'écran peut être dérangeant."

Quand il s'agit d'élèves qui mettent des photos... spéciales, on a moins de mal à comprendre ;)
Et s'ils modifient les réglages d'apparence, ça gêne l'élève suivant. la session utilisée n'est pas la session personnelle de l'élève, mais une session collective.
0
Pierrecastor Messages postés 41467 Date d'inscription mercredi 5 novembre 2003 Statut Modérateur Dernière intervention 30 mai 2024 4 139
17 mars 2022 à 11:32
Vous n'avez donc pas moyen de savoir quel élève à fait quoi ?

Pour les fonds d'écran, j'ai trouvé ça : https://www.pcastuces.com/pratique/astuces/5536.htm
0
profdaniel Messages postés 47 Date d'inscription jeudi 23 septembre 2010 Statut Membre Dernière intervention 24 août 2022 2
Modifié le 17 mars 2022 à 11:36
si, mais je préfère éviter que remédier ; la prévention à la sanction.
Merci pour le lien !
mais ça affecte également le compte admin.
0
Pierrecastor Messages postés 41467 Date d'inscription mercredi 5 novembre 2003 Statut Modérateur Dernière intervention 30 mai 2024 4 139
17 mars 2022 à 12:02
Et c'est un problème d'avoir un fond d'écran fixe sur le compte admin ?
0
madmyke Messages postés 53080 Date d'inscription dimanche 20 janvier 2008 Statut Modérateur Dernière intervention 24 juillet 2024 12 152
Modifié le 17 mars 2022 à 12:05
Sur une seule machine pour un ou des profils ciblés, apparemment il n'existe rien.
La seule option que je vois est de créer 2 clé de registre (.reg) sur votre bureau (ou ailleurs), une qui active et une qui désactive. Un simple doubleclic.
A utiliser quand vous avez besoin de... je suppose que vous n'allez pas changer le fond toutes les heures.
0
Ah oui, c'est pas bête, je n'y avais pas pensé...
je vais tenter ça, merci !
0