[windows xp] limiter les accès dans windows xp

Il peut être utile de limiter les accès dans windows xp (comme l’effaçage accidentelle de fichiers systèmes par les enfants…)

Dans l’exemple qui va suivre, je vais utiliser xp pro mais j’indiquerai s’il y des manipulations différentes à faire pour xp familial

Tout d’abord, il faut créer un compte limité pour que les personnes (vos enfants par exemple ou petit frère) ne mettent leur nez là où il ne faut pas et il faut protéger par mot de passe tous les comptes ayant un accès administrateur.

Pour cela allez dans démarrer, Panneau de configuration, Compte d’utilisateurs.

Choisissez créer un nouveau compte,

Donnez-lui un nom (enfants par exemple),

Faites suivant, cochez limité et créez le compte.



Mettez également un mot de passe dans tous les comptes ayant des droits administrateurs.

Pour cela, cliquez sur le compte en question et choisissez créer un mot de passe.

Voilà pour ce qui est de la première phase.

Maintenant nous allons directement gérer les droits d’accès des dossiers, fichiers….
Pour cela, il faut que votre disque soit en NTFS et cela n’est paramétrable directement que dans windows xp pro.

Cependant, pour windows xp familiale, il est possible d’accéder à cette option en mode sans échec. Pour cela, redémarrez votre pc en mode sans échec en appuyant sur la touche F8 dès le redémarrage du pc (juste après l’écran bios).

Alors la manipulation consiste à faire un clic droit sur le répertoire, fichier en question et d’aller dans l’onglet sécurité pour gérer les droits.

Si vous ne voyez pas cet onglet, il faut donc l’activer en faisant la manipulation suivante :

Poste de travail, Outils, options des dossiers, onglet affichage et décochez Utiliser le partage de fichiers simples.



Voilà l’onglet sécurité est actif maintenant.

Bon, imaginons que vous avez mis tous les icônes nécessaires sur le bureau et que vous ne voulez que votre ou vos progénitures mettent le bazar.

Alors pour cela rendez-vous via le poste de travail dans le chemin suivant :


C:\Documents and settings\Nom du compte limité\Bureau

Et faites un clic droit sur le dossier Bureau puis allez dans l’onglet sécurité



Cliquez sur paramètres avancés et décochez hérite de l’objet parent les autorisations…

Ensuite choisissez copiez dans la fenêtre qui apparaît puis validez ok.

Une fois revenue sur la fenêtre ci-dessus, Choisissez le compte concerné (ici enfants)

Décochez Autoriser pour tout ce qui est Contrôle total, Modification et écriture puis validez en appuyant sur ok.

Voilà maintenant le compte enfants n’a plus la possibilité de modifier, d’effacer ou d’ajouter des raccourcis sur le bureau.

On peut faire de même avec d’autres dossiers ou fichiers comme par exemple le dossier d’un programme ou encore seulement modifier l’accès.

Pour cela, cliquez droit sur le répertoire du programme concerné et allez dans l’onglet sécurité.

Ajouter le compte limité (ici enfants) avec le bouton ajouter comme ci-dessous.



Entrez le nom du compte limité sous "entrez les noms…" et validez.

Sélectionnez alors ce compte et cochez ce qui vous intéresse (contrôle total par exemple)

Voilà pour ce qui est de l'explication des contrôles d'accès.


/!\ ATTENTION à ne pas interdire l'accès aux répertoire système car cela pourrait empêcher le lancement de windows.

De toute façon, le compte limité empêche toute modification des fichiers système.

*** La suite du tuto est un bonus pour les utilisateurs un peu plus expérimentés ayant windows xp pro.

Ceci est issu de mes différentes lectures.

La suite du tuto va nous permettre de configurer plus en détails les droits d'accès dans xp.

Cela peut être très utile lorsque l'on gère une salle de pc de cybercafé par exemple.

En effet on peut aussi bien empêcher l'accès à ajout/suppression de programme ou encore inhiber la fonction enregistrer sous de Internet explorer…


Pour activer cela, on va déjà activer l'affichage des fichiers et dossiers cachés si ce n'est pas encore fait.

Allez dans le Poste de travail, Outils, options des dossiers, onglet affichage et cochez Afficher les fichiers et dossiers cachés.

Alors maintenant, passons aux choses sérieuses, nous allons en fait appliquer une stratégie de groupe pour l'ensemble des utilisateurs afin de restreindre les accès et "berner" xp en utilisant les droits NTFS afin de pas appliquer cette stratégie aux administrateurs de manière à ce qu'ils aient toujours accès à toutes les fonctions..

Alors tout d'abord appliquons les restrictions.

Pour cela tapez la commande gpedit.msc dans Démarrer, Exécuter.

Ensuite choisissez Configuration utilisateur (et pas ordinateur)

Nous allons par exemple interdire l'accès à ajout/suppression de programmes.

Développez jusqu'à Modèles d'administration/Panneau de configuration/ ajout/suppression de programmes.

Dans la fenêtre de droite, double-cliquez sur Supprimez l'application….

Cochez activé dans la fenêtre qui vient de s'ouvrir puis ok

A ce stade, plus personne n'a accès à ajout/suppression de programmes.

Si vous voulez restreindre d'autres choses, naviguez afin de regarder les différentes options proposées (toujours sous Configuration utilisateur).



Une fois vos choix faits, vous pouvez fermer cette fenêtre.

Il nous faut "berner" xp de manière à autoriser les administrateurs à avoir accès quand même à ces options.

Pour cela allez dans C:\windows\system32 et recherchez le dossier Grouppolicy.

Cliquez droit sur ce dernier et allez dans l'onglet sécurité.

Ensuite, sélectionnez le groupe administrateurs et ne cochez que refuser la lecture et autoriser l'écriture comme dans l'image ci-dessous.



cela veut tout simplement dire qu'au démarrage d'un compte administrateur, la stratégie de groupe ne sera pas lue et pas appliquée.

Voilà vérifier les "réglages" en vous connectant avec un compte limité puis avec un compte administrateur

Pour enlever ces restrictions, il ne vous reste plus qu'à faire le chemin inverse.

/!\ ATTENTION à ne pas restreindre n'importe quoi sans quoi windows pourrait devenir inutilisable.

Ce tuto ne pourra être copié en partie ou intégralement sans mon accord express!!!


Enjoy


DAN

Ce message a été modifié par DAN - dimanche 20 novembre 2005 à 01:58.

Super Dan, très utile.
Tu te prépare a l'avenir avec ton petit terminator?

lol effectivement mais je pense que d'ici là windows nous aura sorti une autre mouture

Bonjour, je viens de limiter l'accès à mon disque dur, à l'occurence le lecteur C qui est le boot, en pensant ne limiter que l'accès à mes enfants. Je ne l'ai fait que pour utilisateurs et non pour le SYSTEM ni l'administrateur, ni tout le monde.
Mon gros problème est que je n'ai plus accès à mon boot ©, pouvez vous, si vous en avez le temps, me donner quelques conseils pour enlever cette sécurité de mon lecteur C.Merci par avance.

Salut

As-tu essayé de te loguer en tant qu'administrateur, pour cela il te faut appuyer sur la touche F8 lorsque tu allume ton ordinateur (entre le moment où il termine les tests de démarrage du bios et le moment où il appelle l'os, windows dans ton cas si j'ai bien compris).

Une fois arrivé sur l'écran appelé par la touche F8 tu peux essayer de choisir "dernière bonne configuration" et là si ça fonctionne tu devrais accéder à ton système et modifier les paramètres que tu as changé et qui causent le soucis.
Sinon tu peux choisir le "mode sans échec" et là normalement tu devrais arriver sur ton windows mais avec juste ce qu'il te faut comme accès pour aller modifier les paramètres de limitation d'accès au disque C:/

Voilà ce que j'ai à te proposer pour le moment comme première solution, dis nous si ça solutionne ton problème.