Problème de droit d'accès

Ce forum est destiné à accueillir vos posts concernant la sécurité relative aux logiciels microsoft. Ils peuvent aussi bien traiter des systèmes d'exploitation Windows (NT,WIN2K,WINXP), du serveur web IIS, de Microsoft SQL et ainsi de suite...

Modérateur: modos Ixus

Messagepar Vinzstyle » 23 Juil 2003 13:12

Voilà, je ne savais pas trop où mettre ce post alors je l'ai mit dans ce forum. <BR> <BR>Je suis sous Windows XP Pro (NTFS), j'ai installé WarCraft III sous mon compte qui bénéficie des droits administrateurs. <BR> <BR>Mon frère à un compte sans privilèges (utilisateur normal) et de ce fait, Windows ne veut pas lancer le jeu lorsqu'il essaye d'y jouer : "Vous devez avoir les privilèges d'administrateur" (ou un truc dans le genre. <BR> <BR>Seulement, je ne veux pas qu'il ait ces droits (catastrophes en vue...). <BR> <BR>Il y a surement une solution, mais je en la trouve pas. De plus je ne connais pas très bien Windows ( je prefère Linux <IMG SRC="images/smiles/icon_smile.gif">) <BR> <BR>Voilà merci <IMG SRC="images/smiles/icon_smile.gif">
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar techal2000 » 23 Juil 2003 13:45

Salut, <BR> <BR>Si tu ne veux pas lui donner les droits nécessaire tu peux tester ceci: <BR> <BR>Tu change le modèle de sécurité (utilise compatws) et cela devrait marcher <BR> <BR>démarrer <BR>executer <BR>MMC <BR>ajouter des composants logiciels... <BR>tu ajoutes configuration et analyse de la sécurité <BR> <BR>et tu suis les différentes étapes. <BR> <BR>@+
Avatar de l’utilisateur
techal2000
Second Maître
Second Maître
 
Messages: 37
Inscrit le: 20 Mai 2003 00:00
Localisation: Toulouse

Messagepar Argenlos » 23 Juil 2003 13:46

Tu fais un : <BR>runas /user:DOMAINEAdministrateur /savecred "C:monjeuxwar3.exe" <BR>ou <BR>unas /user:DOMAINEvinzstyle /savecred "C:monjeuxwar3.exe" <BR> <BR>dans un fichier *.cmd ou *.bat tu l'execute une fois sans personne dans ton dos, car windows va te demander ton mot de passe administrateur, et voila... <BR> <BR>Le jeux ce lance avec les droits admin, le mot de passe est sauver et ne sera plus a taper (paramètre /savecred) <BR> <BR>Maintenant tu place un raccourci sur le bureau pointant sur ton fichier executable (war3.cmd par exemple). <BR> <BR>Ainsi, ton frére aura les droits administrateur seulement pour le jeux. <BR> <BR> <IMG SRC="images/smiles/icon_smile.gif">
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar Vinzstyle » 23 Juil 2003 14:58

Merci de vos réponses. <BR> <BR>J'ai utilisé celle avec le raccourci en .bat <BR> <BR>Mais je trouve que c'est pas très bien fait. Je pensais qu'il suffisait de faire un clic droit sur l'application concernée, puis propriétés et enfin Sécurité et d'ajouter l'utilisateur dans la liste.
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar kerozene » 23 Juil 2003 14:58

et hop, voilà une solution qui va me servir au taf pour le lancement de certaines appli d'users qui ne se lancent qu'avec des droits d'admin (mastercam, Paint Shop Pro). Pour l'instant ma seule solution était de les rajouter au groupe administrateur local mais bon globalement j'aimait pas trop, même si il n'y avait pas de gros risques pour le domaine. <BR> <BR>Merci Argenlos. <BR> <BR>PS : ca marche aussi pour NT4 ou c'est juste lié a la fonction "lancer en tant qu'autre utilisateur" ??
"C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold
Avatar de l’utilisateur
kerozene
Amiral
Amiral
 
Messages: 1019
Inscrit le: 25 Déc 2002 01:00
Localisation: LYON

Messagepar Argenlos » 23 Juil 2003 15:06

A la réponse: <BR>"Mais je trouve que c'est pas très bien fait. Je pensais qu'il suffisait de faire un clic droit sur l'application concernée, puis propriétés et enfin Sécurité et d'ajouter l'utilisateur dans la liste." <BR> <BR> <BR>Essai, pour voir , mais ça ne marche pas sur mes postes XP. <BR>
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar kerozene » 23 Juil 2003 15:18

Raaah m***** !!! <BR> <BR>Apparemment, le paramêtre /savecred ne fonctionne pas avec windows 2000 pro SP3 !!! Total mon problème est pas résolu, je vais quand même pas refiler à mes users les pw administrateurs !
"C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold
Avatar de l’utilisateur
kerozene
Amiral
Amiral
 
Messages: 1019
Inscrit le: 25 Déc 2002 01:00
Localisation: LYON

Messagepar Argenlos » 23 Juil 2003 15:42

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2003-07-23 15:18, kerozene a écrit: <BR>Raaah m***** !!! <BR> <BR>Apparemment, le paramêtre /savecred ne fonctionne pas avec windows 2000 pro SP3 !!! Total mon problème est pas résolu, je vais quand même pas refiler à mes users les pw administrateurs ! <BR> <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Bizarre, c'est une commande venant de NT4 <BR> <BR>je replace la commande je me suis tromper dans la syntaxe un espace oublier <BR> <BR>
Code: Tout sélectionner
<BR>runas /user:CRCA22Administrateur /savecred "C:exchsrvrbinADMIN.EXE" <BR>
<BR> <BR> <BR>Attention! Ici les anti-slashs sont doublés, il n'en faut que 1 seul <BR>______________ <BR>Petit deviendra grand...peut être <BR> <BR><font size=-2></font> <IMG SRC="images/smiles/icon_rolleyes.gif"> <BR><BR><font size=-2></font>
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar kerozene » 23 Juil 2003 15:46

mouaip, bah le paramètre n'est même pas dans l'aide de la commande !!! pas de bol le Kero !!!
"C'est vrai, les gens se laissent hypnotiser par les grandes causes, les choix cruciaux. Et ils arrêtent de chercher des solutions de remplacement. La volonté d'être stupide est une force très puissante..." Miles Vorkosigan- Lois McMaster Bujold
Avatar de l’utilisateur
kerozene
Amiral
Amiral
 
Messages: 1019
Inscrit le: 25 Déc 2002 01:00
Localisation: LYON

Messagepar Argenlos » 23 Juil 2003 15:48

Je vais essayer sur un serveur 2000 , je te tiens au courant Kero. <IMG SRC="images/smiles/icon_lol.gif">
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar Argenlos » 23 Juil 2003 15:55

En effet, pas de bol Kero, cela n'a pas l'air de fonctionner sous W2k. La haine... <IMG SRC="images/smiles/icon_cussing.gif"> <BR> <BR>Sous Win XP Pro cela fonctionne tip-top. <BR>En faisant une petite recherche, j'apprend que cela ne fonctionne pas sous Win XP familiale...<IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <BR> <BR>Faut-il passer à XP Pro, maintenant, tel est la question?
Petit deviendra grand...
Avatar de l’utilisateur
Argenlos
Amiral
Amiral
 
Messages: 1120
Inscrit le: 31 Juil 2002 00:00
Localisation: Montagu vendée

Messagepar mozo » 23 Juil 2003 18:12

Essaye de le mettre membre des "utilisateurs avec pouvoir" dans le gestionnaire des utilisateurs. <BR>Ils ne sont pas administrateurs mais peuvent faire tourner certaines appli. <BR>Ca existe sous w2k. Pas sûr sous xp. <BR>A voir. <IMG SRC="images/smiles/icon_wink.gif">
Bloavez Mad!
mozo
Amiral
Amiral
 
Messages: 1078
Inscrit le: 27 Juin 2003 00:00
Localisation: Breizh Armor

Messagepar grosbedos » 23 Juil 2003 18:21

as tu essayer d'installer le jeu depuis "installer/desinstaller logiciels" du panneau de config? <BR>oui..tu veux pas recommencer l'install..je me doute, mais generalement sa regle pas mal de prob.. <BR>
Pour retrouver une aiguille dans une botte de foin, il suffit d'y mettre le feu puis de fouiller les cendres avec un aimant. Bernard Werber
Avatar de l’utilisateur
grosbedos
Amiral
Amiral
 
Messages: 1493
Inscrit le: 27 Sep 2002 00:00

Messagepar Vinzstyle » 24 Juil 2003 14:11

Y'a un problème avec la commande 'runas /user:<DOMAIN><user> /savecred "C:..." ' <BR> <BR>Après un reboot, il faut que je retape mon mot de pass. C'est pas très pratique. <BR> <BR>Ce que j'ai fait c'est que je l'ai mit dans le groupe "utilisateurs avec pouvoirs", mais ça ne me plait pas du tout. <BR> <BR>Je voudrais qu'il ai le moins de pouvoirs possible tout en pouvant se servir de certains programme.
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar mozo » 24 Juil 2003 14:40

Dans le groupe utilisateurs avec pouvoirs, tu ne risques pas grand chose. <BR>Win est sécurisé. Nous l'utilisons dans notre entreprise pour certaines applications. <BR>Ton user n'aura jamais la main sur le système d'exploitation. <BR>Promis. <BR> <BR>"Les membres du groupe Utilisateurs avec pouvoirs peuvent créer des comptes d'utilisateurs, mais ne peuvent modifier et supprimer que les comptes qu'ils ont créés. Ils peuvent créer des groupes locaux et supprimer les utilisateurs des groupes locaux qu'ils ont créés. Ils peuvent également supprimer les utilisateurs des groupes Utilisateurs avec pouvoir, Utilisateurs et Invités. <BR> <BR>Ils ne peuvent pas modifier les groupes Administrateurs et Opérateurs de sauvegarde, ni prendre possession de fichiers, sauvegarder ou restaurer des répertoires, charger ou décharger des pilotes de périphériques, ni gérer les journaux de sécurité et d'audit." <BR> <BR>Il faut quand même avoir une certaine maîtrise du gestionnaire des utilisateurs pour en arriver là. <BR> <BR>A moins que ton tiers soit un bidouilleur dangereux! <BR> <BR> <IMG SRC="images/smiles/icon_smile.gif">
Bloavez Mad!
mozo
Amiral
Amiral
 
Messages: 1078
Inscrit le: 27 Juin 2003 00:00
Localisation: Breizh Armor

Suivant

Retour vers Logiciels Microsoft

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)

cron