bloquer les installations

par **DjinnS** » 05 Jan 2004 15:29

Bonjour, Après avoir cherché en vain sur beaucoup de forum (soit je suis pas doué, soit je suis trop con et je suis passé a coté), je n'ai rien trouvé a propos de ce sujet. Apres avoir decouvert les joies des stragegie de securité et le magnifique mmc.exe je suis arrivé a trouver des trucs assez intéressant pour bloquer les installations. Le probleme c'est que ca ne marche pas <IMG SRC="images/smiles/icon_smile.gif"> Du moins, j'ai l'impression que ca marche seulement pour windows installer. Alors ma question est donc, comment faire pour bloquer tout type d'installation d'applications ? Merci d'avance <IMG SRC="images/smiles/icon_smile.gif">

par **Pabze** » 05 Jan 2004 15:41

Sur ton client, tu déclare le users en "utilisateurs" sans pouvoir ! Non ? Comment as tu configuré le compte utilisateur sur ton client ? <IMG SRC="images/smiles/icon_confused.gif">

par **DjinnS** » 05 Jan 2004 15:47

Bien ce sont justement des utilisateurs sans pouvoir. Mais ce n'est pas pour autant qu'ils n'ont pas le droit d'installer des logiciels non ?

par **ericd** » 05 Jan 2004 16:28

tu as quoi comme "WINDOWS" ???

par **DjinnS** » 05 Jan 2004 16:33

Actuellement sous la main un 2000 Pro <IMG SRC="images/smiles/icon_smile.gif"> Bon treve de plaisanterie, j'ai un parc composé de 2000 pro et du Xp pro

par **korosv** » 05 Jan 2004 17:59

Vérifie si en local,c'est à dire sur chaque poste, tes utilisateurs, ne sont pas utilisateurs avec pouvoirs ...

par **Pabze** » 06 Jan 2004 08:58

Je pense que s'il a un parc en 2000 et XP, il y a un crontoleur de domaine NT (4/2000/2003) derriére ! (Enfin, je l'espére) donc ses comptes sont des comptes du domaine. (Users.domaine dans les profiles) Utilises GPedit ou sous NT4Srv Poledit pour la gestion de tes users ! et groupes ! Rien ne sert de faire une stratégie poste à poste ! Et en local, tout sera alors modifiable par un users lambda... <IMG SRC="images/smiles/icon_razz.gif">

par **Pabze** » 06 Jan 2004 09:03

Tu peux aussi, depuis la base de registre bloquer tous lancement d'exe, et ne spécifier que ceux autorisés à ce lancer ! (word, exel, terminal...) Mais je ne vois pas en quoi, une stratégie ne fonctionnerait pas ! Windows à beaucoup de défault, mais pas tous quand même ! (Cela me fais mal de dire ça ! <IMG SRC="images/smiles/icon_bawling.gif"> ) <a href="http://www.laboratoire-microsoft.org/tips/tips/247.asp" target="_blank">http://www.laboratoire-microsoft.org/tips/tips/247.asp</a>

par **Boss** » 06 Jan 2004 09:47

Tu peux aussi vérouiller en écriture le dossier : C:%systemroot%, forcer que l'installation se fasse dans le dossier program files, etc, sous windows tu peux faire une quantité de vérouillage avec les GPO.

par **DjinnS** » 06 Jan 2004 12:40

Si j'avais un controleur de domaine je l'aurais spécifié <IMG SRC="images/smiles/icon_smile.gif"> Donc non malheureusement je n'ai pas de controleur de domaine (ca tiendrait qu'a moi il y aurait beaucoup de choses differentes <IMG SRC="images/smiles/icon_smile.gif">) J'ai deja utilise gpedit pour editer la stratigie pour faire mes petits test. Non les utilisateurs ne sont pas des utilisateurs avec pouvoirs. Je vais voir d'un peu plus pret les differentes autres solutions que vous me donnez. Par contre il n'est pas gérable de bloquer tous les exe, ca va etre trop compliqué a gerer <IMG SRC="images/smiles/icon_smile.gif"> Merci de vos reponses, je reviendrais surement avec d'autres question plus précise héhé

bloquer les installations

Qui est en ligne ?