OVH Cloud OVH Cloud

Comment limiter le partage administratif sous windows XP?

7 réponses
Avatar
NJohn Smith
Bonjour,

existe t'il un moyen pour interdire à certains administrateurs l'accès au
partage administratif tel que C$ D$, sous windows XP

Je veux que admin local#1 puisse accéder.
Je veux que admin local#2 ne puisse pas accéder.

GPO ou autre moyen de gestion?

Merci pour votre réponse

NJohn Smith

7 réponses

Avatar
Longhorn
How about English?

"NJohn Smith" wrote in message
news:
Bonjour,

existe t'il un moyen pour interdire à certains administrateurs l'accès au
partage administratif tel que C$ D$, sous windows XP

Je veux que admin local#1 puisse accéder.
Je veux que admin local#2 ne puisse pas accéder.

GPO ou autre moyen de gestion?

Merci pour votre réponse

NJohn Smith






Avatar
Alain Vouillon
Bonjour,
NJohn Smith écrivait:

existe t'il un moyen pour interdire à certains administrateurs
l'accès au partage administratif tel que C$ D$, sous windows XP
Je veux que admin local#1 puisse accéder.
Je veux que admin local#2 ne puisse pas accéder.


Oui c'est possible facilement:
- à l'onglet Sécurité tu mets les droits d'accès souhaité...

--
@:-)
FAQ Windows XP ==> http://a.vouillon.online.fr/

Avatar
NJohn Smith
Ce n'est pas tout à fait le sens de ma question, je veux interdire l'accès à
distance seulement et non l'accès sur place. Je veux que l'administrateur #2
ne puisse pas accéder via un autre poste à nom_du_pcc$, par contre si
administrateur travail directement sur la station, je veux qu'il ait tout
les droits­.

Merci :)


"Alain Vouillon" a écrit dans le message de
news:
Bonjour,
NJohn Smith écrivait:

existe t'il un moyen pour interdire à certains administrateurs
l'accès au partage administratif tel que C$ D$, sous windows XP
Je veux que admin local#1 puisse accéder.
Je veux que admin local#2 ne puisse pas accéder.


Oui c'est possible facilement:
- à l'onglet Sécurité tu mets les droits d'accès souhaité...

--
@:-)
FAQ Windows XP ==> http://a.vouillon.online.fr/




Avatar
Jean-Claude BELLAMY
NJohn Smith s'est ainsi exprimé:
(au passage, j'ai mis un fu2 vers microsoft.public.fr.windowsxp , et j'ai
supprimé microsoft.public.windowsxp.security_admin qui n'existe pas !)

Bonjour,

existe t'il un moyen pour interdire à certains administrateurs
l'accès au partage administratif tel que C$ D$, sous windows XP

Je veux que admin local#1 puisse accéder.
Je veux que admin local#2 ne puisse pas accéder.

GPO ou autre moyen de gestion?


Pas possible !
C'est tout ou rien ...

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
Ajouter l'entrée "AutoShareWks" de type REG_DWORD

Valeur 0x00000000 : partages administratifs désactivés
Valeur 0x00000001 : partages administratifs activés

Par défaut, cette entrée n'existe pas et signifie "partages administratifs
activés"


Soit on désactive les partages administratifs, et personne n'y a accès
Soit on les active, et tout administrateur y a accès

Il n'y a pas d'administrateurs "plus égaux" que les autres à ce niveau ! ;+)
(Un partage admin n'étant pas configurable.)

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*

Avatar
NJohn Smith
Alors si je désactive le partage administratif, je présume que ca peut nuire
au bon fonctionnement de certaines applications. Pensez-vous qu'en
désactivant le partage administratif, ca peut entrainer des problèmes.

Merci pour votre réponse :)
Avatar
Jean-Claude BELLAMY
NJohn Smith s'est ainsi exprimé:

Alors si je désactive le partage administratif, je présume que ca
peut nuire au bon fonctionnement de certaines applications. Pensez-
vous qu'en désactivant le partage administratif, ca peut entrainer
des problèmes.


Cela dépend des applis installées!

Windows lui-même n'utilise pas ces partages (C$, D$, .. par contre il va
utiliser IPC$,..) , mais bon nombre d'outils d'administration le font.
Moi-même je les utilise dans certaines des applis que je développe
("SuperExec" p.ex.)

Les partages administratifs sont utilisés quand on a besoin absolument de
transférer des fichiers d'une machine vers une autre, alors qu'on ignore
tout des partages "ordinaires" existants (à la limite il peut n'y en avoir
aucun).
Donc avec ces partages admins, on s'affranchit des différentes configs
possibles, et c'est ce coté universel qui les rend si pratiques.


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*

Avatar
NJohn Smith
Merci d'avoir si bien répondu à mes interogations. :)




"Jean-Claude BELLAMY" a écrit dans le
message de news:%
NJohn Smith s'est ainsi exprimé:

Alors si je désactive le partage administratif, je présume que ca
peut nuire au bon fonctionnement de certaines applications. Pensez-
vous qu'en désactivant le partage administratif, ca peut entrainer
des problèmes.


Cela dépend des applis installées!

Windows lui-même n'utilise pas ces partages (C$, D$, .. par contre il va
utiliser IPC$,..) , mais bon nombre d'outils d'administration le font.
Moi-même je les utilise dans certaines des applis que je développe
("SuperExec" p.ex.)

Les partages administratifs sont utilisés quand on a besoin absolument de
transférer des fichiers d'une machine vers une autre, alors qu'on ignore
tout des partages "ordinaires" existants (à la limite il peut n'y en avoir
aucun).
Donc avec ces partages admins, on s'affranchit des différentes configs
possibles, et c'est ce coté universel qui les rend si pratiques.


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
*