OVH Cloud OVH Cloud

ressources partagées

4 réponses
Avatar
emeric
Bonjour,

J'aimerai interdire à mes utilisateurs de créer des partages sur leur
station. les seules partagent authorisé sont les partge admin.
Quelle est la méthode utiliser pour cela, sachant qu'ils sont
uilisateurs avec pouvoir de leur poste.

Merci pour votre aide.
Emeric

4 réponses

Avatar
Stéphane [MS]
Bonjour,

La méthode rapide : utilisez TweakUI que vous pouvez trouver depuis :
http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.mspx

Retirez les privilèges de gestion des partages (Manage File Share) au groupe
des utilisateurs avec pouvoir.

La méthode plus longue, créer un modèle de sécurité que vous appliquez par
une GPO sur une OU contenant vos stations ou via SecEdit. Ce moède doit
modifier les permissions sur le service Server (LanManServer).

Cdlt
Stéphane



Bonjour,

J'aimerai interdire à mes utilisateurs de créer des partages sur leur
station. les seules partagent authorisé sont les partge admin.
Quelle est la méthode utiliser pour cela, sachant qu'ils sont
uilisateurs avec pouvoir de leur poste.

Merci pour votre aide.
Emeric



Avatar
Jacques Barathon [MS]
Egalement, évitez autant que possible d'utiliser le groupe "Utilisateurs
avec pouvoir". Si j'ai bien tout compris, bien qu'il existe toujours sous XP
et 2003, ce groupe est de plus en plus "caché" pour ne plus encourager son
usage, et il risque de ne plus être du tout intégré aux futures versions du
système. La raison en est que tout membre de ce groupe a avec un tout petit
peu d'ingéniosité la possibilité de s'élever en tant qu'administrateur, ce
qui représente donc un risque de sécurité conséquent.

Jacques

"Stéphane [MS]" wrote in message
news:
Bonjour,

La méthode rapide : utilisez TweakUI que vous pouvez trouver depuis :
http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.mspx

Retirez les privilèges de gestion des partages (Manage File Share) au
groupe
des utilisateurs avec pouvoir.

La méthode plus longue, créer un modèle de sécurité que vous appliquez par
une GPO sur une OU contenant vos stations ou via SecEdit. Ce moède doit
modifier les permissions sur le service Server (LanManServer).

Cdlt
Stéphane



Bonjour,

J'aimerai interdire à mes utilisateurs de créer des partages sur leur
station. les seules partagent authorisé sont les partge admin.
Quelle est la méthode utiliser pour cela, sachant qu'ils sont
uilisateurs avec pouvoir de leur poste.

Merci pour votre aide.
Emeric





Avatar
Stéphane [MS]
Bonjour,

Si vous lisez l'anglais, je vous recommande la lecture du blog d'Aaron
Margosis sur les risques à utiliser un compte ayant des privilèges et les
moyens de s'en passer :
http://blogs.msdn.com/aaron%5Fmargosis/

Cdlt
Stéphane

"Jacques Barathon [MS]" a écrit dans le
message de news:
Egalement, évitez autant que possible d'utiliser le groupe "Utilisateurs
avec pouvoir". Si j'ai bien tout compris, bien qu'il existe toujours sous
XP et 2003, ce groupe est de plus en plus "caché" pour ne plus encourager
son usage, et il risque de ne plus être du tout intégré aux futures
versions du système. La raison en est que tout membre de ce groupe a avec
un tout petit peu d'ingéniosité la possibilité de s'élever en tant
qu'administrateur, ce qui représente donc un risque de sécurité
conséquent.

Jacques

"Stéphane [MS]" wrote in message
news:
Bonjour,

La méthode rapide : utilisez TweakUI que vous pouvez trouver depuis :
http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.mspx

Retirez les privilèges de gestion des partages (Manage File Share) au
groupe
des utilisateurs avec pouvoir.

La méthode plus longue, créer un modèle de sécurité que vous appliquez
par
une GPO sur une OU contenant vos stations ou via SecEdit. Ce moède doit
modifier les permissions sur le service Server (LanManServer).

Cdlt
Stéphane



Bonjour,

J'aimerai interdire à mes utilisateurs de créer des partages sur leur
station. les seules partagent authorisé sont les partge admin.
Quelle est la méthode utiliser pour cela, sachant qu'ils sont
uilisateurs avec pouvoir de leur poste.

Merci pour votre aide.
Emeric









Avatar
emeric

Bonjour,

Si vous lisez l'anglais, je vous recommande la lecture du blog d'Aaron
Margosis sur les risques à utiliser un compte ayant des privilèges et les
moyens de s'en passer :
http://blogs.msdn.com/aaron%5Fmargosis/

Cdlt
Stéphane

"Jacques Barathon [MS]" a écrit dans le
message de news:

Egalement, évitez autant que possible d'utiliser le groupe "Utilisateurs
avec pouvoir". Si j'ai bien tout compris, bien qu'il existe toujours sous
XP et 2003, ce groupe est de plus en plus "caché" pour ne plus encourager
son usage, et il risque de ne plus être du tout intégré aux futures
versions du système. La raison en est que tout membre de ce groupe a avec
un tout petit peu d'ingéniosité la possibilité de s'élever en tant
qu'administrateur, ce qui représente donc un risque de sécurité
conséquent.

Jacques

"Stéphane [MS]" wrote in message
news:

Bonjour,

La méthode rapide : utilisez TweakUI que vous pouvez trouver depuis :
http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.mspx

Retirez les privilèges de gestion des partages (Manage File Share) au
groupe
des utilisateurs avec pouvoir.

La méthode plus longue, créer un modèle de sécurité que vous appliquez
par
une GPO sur une OU contenant vos stations ou via SecEdit. Ce moède doit
modifier les permissions sur le service Server (LanManServer).

Cdlt
Stéphane




Bonjour,

J'aimerai interdire à mes utilisateurs de créer des partages sur leur
station. les seules partagent authorisé sont les partge admin.
Quelle est la méthode utiliser pour cela, sachant qu'ils sont
uilisateurs avec pouvoir de leur poste.

Merci pour votre aide.
Emeric










Merci pour les conseils.
Je vais déjà appliquer la modification avec tweakui puis je verrais pour
une modification des droits via stratégie, en supprimant les droits user
avec pouvoirs et rajoutant au compte goutte les authorisations dont ils
ont besoin.

Cordialement,
Emeric