Sécuriser accès
Bonjour,
j'espere poster au bon endroit!!
ma question est la suivante :
J'ai un parc informatique et je souhaite rendre tout le monde un simple user , cad, qu'il n'aura pas le droit d'installer ou changer n'importe quoi au niveau config par exemple si il saisi pas le password admin (et cela doit etre valable aussi pour les pc portable)
Merci pour votre aide
j'espere poster au bon endroit!!
ma question est la suivante :
J'ai un parc informatique et je souhaite rendre tout le monde un simple user , cad, qu'il n'aura pas le droit d'installer ou changer n'importe quoi au niveau config par exemple si il saisi pas le password admin (et cela doit etre valable aussi pour les pc portable)
Merci pour votre aide
8 réponses
-
ModérateurVérifie donc si son user est administrateur ou utilisateurs avec pouvoirs qui lui permettraient de changer son adresse IP.
Après tu peux aussi mettre en place des GPO pour bloquer certaines fonctionnalités de Windows => http://fr.wikipedia.org/wiki/Stratégies_de_groupe
-
Effectivement, il n'est pas censé avoir les droits admin
-
Merci, si j'ai bien compris, c'est question d'affecter l'ensemble des users à un groupe (avec des droits restreints).
c ça? -
Modérateurtous les pc (fixe ou portable) font partis du domaine, mais la session qui utilise chaque user lui permet de changer l'adressage ip par exemple
C'est avec un utilisateur du domaine ou avec une session locale qu'il fait ça ?
Si c'est une session locale, il est pas censé avoir un user admin local.
Si c'est un utilsiateur du domaine, c'est que son utilisateur a des droits admin locaux (il est dans le groupe administrateurs).
Ce n'est pas normal non plus.
-
je vous explique :
tous les pc (fixe ou portable) font partis du domaine, mais la session qui utilise chaque user lui permet de changer l'adressage ip par exemple
je veux que personne soit un admin, et mm s'il essai (chez lui par eex) d'installer un logiciel ou changer quoi ce soit, il doit etre bloqué
merci -
ModérateurUn domaine ça s'active pas.
Par contre les PC extérieurs, faut les faire rentrer dans le domaine.
Après c'est pas super clair, pour le portable, si tu veux pas qu'il se branche sur ton réseau, faut mettre en place un filtrage par adresse Mac.
-
ya le domaine, mais je me demande comment l'activer s'il existe
aussi, je veux bloquer le cas d'un portable (deconecté du reseau)
merci pour vos réponses -
ModérateurSalut,
Si y a un domaine, c'est déjà le cas.
Si c'est en workgroup, faut faire un par les postes et les enlever du groupe administrateurS.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
