Problème de connexion réseau sous Windows 2000

Yves Devillers a écrit:

Sous Windows 2000 Pro:
Après installation d'une connexion réseau sans fil (WiFi)
sur un portable (carte PCMCIA Linksys WPC54G), alors que
tout fonctionne parfaitement sous le compte
Administrateur, lorsqu'on relance le Laptop et qu'on se
connecte à l'aide d'un compte "Power User", la connexion
refuse tout service.
Par contre, si, après s'être logger en Administrateur puis
délogger et relogger ensuite comme Power User, la
connexion fonctionne!

curieux ca, j'ai eu a peu pres le meme phénomène, mais
sur un vieux PC de bureau (standalone), avec une carte wifi-pci
'bon marché' de chez planet.
En fait, dans mon cas, seul les membres du groupe Administrateurs
pouvaient acceder au soft permettant de paramétrer le réseau
(SSID, encryption, etc), pour tous les autres (Power ou simple),
le soft répondait qu'il ne trouveait pas de carte réseau
(alors qu'elle était ok dans le gest. de périphériques).

En fait, il me semblait que le paramétrage d'accès au réseau
wifi était impossible pour les utilisateurs (et ne se faisait
pas automatiquement pour les Admin).

=> a noter que l'outil, pourtant fort pratique, de JCBellamy
(superexec) ne fonctionnait pas lui non plus (runtime error
lorsque je tentais de lancer le soft de config en tant que
simple utilisateur, alors que ca jouait sans problème avec
'RunAs'!)

J'ai pris contact avec Linksys qui ne peuvent m'aider,
prétendant qu'il s'agit probablement d'un problème de
configuration Windows...

Planet m'ayant répondu la même chose, j'ai tenté de bidouiller
un peu les droits d'accès à certaines clef du registre...

Mauvaise idée !

(surtout comme ca, sans trop de précautions). J'ai cassé pas mal
de chose, et il m'a fallut un bon moment pour retrouver un
état +/- acceptable sur cette machine.
[En particulier, reappliquer (avec secedit) le schéma de sécurité
de base d'un win2kpro, zone REGKEYS, et débugger manuellement
tous les problèmes signalés dans le log]

Après un peu de sueur, et un bon paquet de modif au niveau
des droits d'accès aux clefs... miracle, le réseau wifi
fonctionne pour tous les utilisateurs, sans qu'il soit nécessaire
de charger le soft de paramétrage [qui lui ne trouve tjs pas de
carte s'il n'est pas lancé depuis un profil d'admin]...

Moralité: essayez peut-etre dans un premier temps d'auditer les
échecs d'accès au registre (il faut activer les audits dans le
profile de sécurité, et déterminer, avec regedit32, les éléments
à auditer (succès/echec, nature de l'opération) [mais attention
avec cet outils, on fait vite des dégats], les log étant ensuite
consultables depuis le composant Observateur d'évenements),
et d'identifier s'il n'y a pas une clef à laquelle tous le monde
devrait avoir accès, au moins en lecture...

...si vous trouvez, faites-nous en part !!

bon courage (et prudence)

Florian

Bonjour,
mais comment valider en lecture certaines parties du registre ?
-> Perso, je met les droits d'administrateur à l'utilisateur, je rajoute les
clefs manquantes ou à lire pour l'utilisateur en question, puis je remet les
droits simples.
Mais il me reste un couac que je n'arrive pas à enlever: l'ouverture des
.jpg et .gif avec autre chose que ie.
@+
yag

"Didoux" <didoux@lune.univers> a écrit dans le message de
news:enVbhE$7DHA.452@TK2MSFTNGP11.phx.gbl...

Yves Devillers a écrit:

(...)

Moralité: essayez peut-etre dans un premier temps d'auditer les
échecs d'accès au registre (il faut activer les audits dans le
profile de sécurité, et déterminer, avec regedit32, les éléments
à auditer (succès/echec, nature de l'opération) [mais attention
avec cet outils, on fait vite des dégats], les log étant ensuite
consultables depuis le composant Observateur d'évenements),
et d'identifier s'il n'y a pas une clef à laquelle tous le monde
devrait avoir accès, au moins en lecture...

...si vous trouvez, faites-nous en part !!

bon courage (et prudence)

Florian

salut,
¨
A ce moment là, il serrait plus simple de donner les
droits d'administration aux comptes utilisateurs sur vos
machines au lieu de bidouiller des trucs instables,
non? :)) LOL

Yag a écrit:

Bonjour,
mais comment valider en lecture certaines parties du registre ?
<snip>

avec regedt32 (et pas regedit, ou regedit32, comme je l'ai mis par
erreur dans mon post précedent), qui vous permet de gerer les droits
sur les clefs des registres de la même manière que sur les fichiers
(d'une partition ntfs) [menu 'Sécurité->Autorisations']

flo

PS: il existe également qcq outils un peu plus sexy que regedt32...
[un exemple parmi pleins d'autre: registrar lite, de resplendenc]
... pour tout casser plus vite et de manière conviviale ;-)

Merci pour tous ces bons conseils...
Je vais effectivement continuer à essayer de "bidouiller"
tout en prenant garde à ne pas faire trop de dégats!
Pour ce qui est de la proposition de donner les droits en
admin aux autres utilisateurs, il va de soi que ce n'est
pas une option possible, sinon ce serait déjà fait!
Par contre, ce que je n'arrive pas à comprendre, c'est
que, manifestement, au Log Off d'un compte administrateur,
il y a des services qui restent activés!
Je continue à chercher et, si je trouve, je vous tiendrai
au courant.
Merci

-----Message d'origine-----

salut,
¨
A ce moment là, il serrait plus simple de donner les
droits d'administration aux comptes utilisateurs sur vos
machines au lieu de bidouiller des trucs instables,
non? :)) LOL


.