OVH Cloud OVH Cloud

Win2k droits le l'administrateur

10 réponses
Avatar
Utilisateur1
Salut,

dans ma société, nos PC sont en réseau et il est impossible d'installer le
moindre logiciel (même freeware) sans avoir l'aval de l'administrateur.

Quelqu'un a-t-il une solution "détournée" sans qu'elle soit pour autant
malhonnête ?

Merci à tous

10 réponses

Avatar
format.c
"Utilisateur1" a écrit dans le message de
news:bv4ta8$i7k$
Salut,

dans ma société, nos PC sont en réseau et il est impossible d'installer le
moindre logiciel (même freeware) sans avoir l'aval de l'administrateur.

Quelqu'un a-t-il une solution "détournée" sans qu'elle soit pour autant
malhonnête ?

Merci à tous




Ce faire pote avec un admin !!!
sinon il existe des soft sous linux pour cracker le mots de pass
administrateur local de la machine mais comme tu veux pas kelkchose de
malhonnete !
dit moi si tu change d'avis je te dirais la facon de faire !
et si un jour ton admin essaye de rentrer en admin locale sur ta machine il
n'y aura pas de trace mais son pwd fonctionnera plus et il devra utiliser ma
methode (les 3/4 des bons admin de parc info connaisse le truc !) pour
remettre son pass !
@+
Avatar
Eric Giffard
Dans son message, Utilisateur1 a écrit :
Salut,
dans ma société, nos PC sont en réseau et il est impossible
d'installer le moindre logiciel (même freeware) sans avoir l'aval de
l'administrateur.
Quelqu'un a-t-il une solution "détournée" sans qu'elle soit pour
autant malhonnête ?
Merci à tous



Bonjour

Ben non ...
La seule solution "honnête" est de demander à l'administrateur de
t'autoriser à installer des applications dans les stratégies.

A bientôt
Enlever les ~ pour une réponse
Eric Giffard
eric.giffard@~ifrance.com (perso)
eric.g@~nextmedia.fr (boulot)
http://www.nextmedia.fr
Avatar
vincent.pesin
> sinon il existe des soft sous linux pour cracker le mots de pass
administrateur local de la machine mais comme tu veux pas kelkchose de
malhonnete !



J'espère que tu n'es pas, et que tu ne sera jamais administrateur d'un
parc informatique... je peux t'assurer mes deux mains à couper que ça
n'est pas l'aider que de lui conseiller de faire ça.

et si un jour ton admin essaye de rentrer en admin locale sur ta machine il
n'y aura pas de trace mais son pwd fonctionnera plus et il devra utiliser ma
methode (les 3/4 des bons admin de parc info connaisse le truc !) pour
remettre son pass !



L'admin, si il sait se faire respecter et assumer ses décisions :
- lui fera un sermont digne de ce nom en lui expliquant (si c'est
comme dans une bonne partie des entreprises) qu'installer des
logiciels non validés par l'entreprise est considéré comme une faute.
- Que si il y a un contrôle des applications c'est aussi pour son bien
et pour maintenir l'intégrité du PC (oui les admins ne sont pas là,
que pour faire chier), l'installation d'une application relève de
certaines connaissances et d'en maitriser les conséquences.
- Et pour terminer lui fera une réinstalle complète du poste afin de
shooter toutes les applis installée (et leurs traces...), remettre le
mot de passe original et le calmer car c'est jamais agréable de voir
sa machine réinstallée.

Cordialement.
Avatar
Alexandre
"Utilisateur1" a écrit dans le message de
news:bv4ta8$i7k$
Salut,

dans ma société, nos PC sont en réseau et il est impossible d'installer le
moindre logiciel (même freeware) sans avoir l'aval de l'administrateur.

Quelqu'un a-t-il une solution "détournée" sans qu'elle soit pour autant
malhonnête ?

Merci à tous




Non, et c'est bien normal, sans ça il y aurait trop de risques.
Chez nous aussi, aucun logiciel n'est installable sans les admin, et du coup
les PC marchent ;-)
Avant les utilisateurs étaient tous "avec pouvoir", et les PC plantaient en
permanance...

Donc LA solution est de demander à l'administrateur si le soft peut être
installé. Ce qui évite :
- les softs illégaux, bien sûrs
- les freewares ou sharewares écrits avec les pieds (ou avec VB ;-)) qui
te foutent des DLL à la c** partout et finissent par corrombre un "vrai"
logiciel, lui très cher et très utile
- les jeux (ben oui, les PC d'entreprise sont pas là pour ça)
etc...
Avatar
format.c
> Avant les utilisateurs étaient tous "avec pouvoir", et les PC plantaient


en
permanance...


Sous w2k tu es bien obligé de mettre les utilisateurs avec pouvoirs sinon
par exemple des softs comme office 97 pro , les users n'ont pas accès a la
correction orthographique.
A moins que kelkun ai une methode pour contourner ce probleme sans devoir
donner des cours de francais a tout le monde !! ;o)))
Avatar
Patrick D.
On Wed, 28 Jan 2004 07:32:20 +0100, format.c wrote:

Avant les utilisateurs étaient tous "avec pouvoir", et les PC plantaient


en
permanance...


Sous w2k tu es bien obligé de mettre les utilisateurs avec pouvoirs sinon
par exemple des softs comme office 97 pro , les users n'ont pas accès a
la
correction orthographique.
A moins que kelkun ai une methode pour contourner ce probleme sans devoir
donner des cours de francais a tout le monde !! ;o)))





changer les droits sur les répertoires qui vont bien

--
* enlevez '.don't.spam' et '.invalid' de mon adresse eMail si vous voulez
m'écrire *
* Donne un poisson à un homme, il aura à manger pour un jour
* Apprends-lui à pêcher, il aura à manger pour tous les jours de sa vie *
Avatar
Zythum
Patrick D. a écrit :
Sous w2k tu es bien obligé de mettre les utilisateurs avec pouvoirs
sinon par exemple des softs comme office 97 pro , les users n'ont
pas accès a la
correction orthographique.
A moins que kelkun ai une methode pour contourner ce probleme sans
devoir donner des cours de francais a tout le monde !! ;o)))





changer les droits sur les répertoires qui vont bien



Pas suffisant

Reprise d'un post que j'avais expédié il y a longtemps :

[copy on]
Oui il y a des différences, l'utilisateur Win2000 se retrouve avec nettement
moins de droits que celui sous NT4, entre autres :
- lecture seule sur le répertoire "Program files"
- lecture seule sur la clé HKEY_LOCAL_MACHINESOFTWARE et ses sous-clés.
C'est ici que normalement les applications écrivent leurs paramètres de
configuration (dont la suite Office 97).

Donc pour office 97 :
- Droits d'accès aux fichiers :
* il faut mettre les droits en modification/suppression sur "Program
filesMicrosoft OfficeModèles" ou changer dans Word le chemin des modèles
des utilisateurs (sinon les utilisateurs ne peuvent pas créer de modèles).
* Il faut mettre les droits en écriture sur le fichier"Program
filesFichiers communsProgram filesMicrosoft OfficeOfficeperso.dic" ou
changer dans Word le chemin du dictionnaire personnel.

- Droits d'accès aux clés de la base de registre :
Pour cela il faut utiliser regedt32.exe (regedit ne permet pas de changer
les droits d'accès).
Sélectionner la clé HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared
ToolsProofing Tools
Puis menu sécurité/autorisations...,
Puis cliquer sur le bouton "Avancé...",
Dans la liste des autorisations, sélectionner le groupe utilisateur
Cliquer sur le bouton "Afficher/Modifier..."
Cocher les cases "Définir la valeur", "Créer une sous-clé" et "Supprimer"
Et pour finir valider.

Pour PhotoEditor 97 (livré avec office) il faut faire la même manip sur la
clé HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared
ToolsGraphis Filters

Certains s'emmerdent pas et font la manip directement sur
HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared
Tools.

Pas de reboot nécessaire.

Pour Outlook je ne sais pas car je ne l'utilise pas, mais cela doit être
dans le même ordre d'idée.

[copy off]

--
Zythum
Avatar
William Marie
"format.c" a écrit dans le message de
news:401757ba$0$22337$
> Avant les utilisateurs étaient tous "avec pouvoir", et les PC


plantaient
en
> permanance...
Sous w2k tu es bien obligé de mettre les utilisateurs avec pouvoirs


sinon
par exemple des softs comme office 97 pro , les users n'ont pas


accès a la
correction orthographique.



Et ne pourront pas utiliser un scanner Epson, par exemple.
--
========================================================== William Marie
Toulouse (France)
mailto:
ATTENTION ! Anti-SPAM pour m'écrire remplacer trapellun.net
par free.fr
http://wmarie.free.fr
===========================================================
Avatar
Daniel
il faut utiliser le group local prédéfini "Utilisateur avec pouvoir".
Malheureusement, tu accordes à l'utilisateur également le droit de créer des
comptes users locaux (il n'est pas possible d'ajouter ces nouveaux
utilisateurs dans le groupe local Administrateurs) ainsi que de créer des
partages sur les ressources (Dossiers, imprimantes).

Daniel


"format.c" a écrit dans le message de news:
401757ba$0$22337$
> Avant les utilisateurs étaient tous "avec pouvoir", et les PC plantaient
en
> permanance...
Sous w2k tu es bien obligé de mettre les utilisateurs avec pouvoirs sinon
par exemple des softs comme office 97 pro , les users n'ont pas accès a la
correction orthographique.
A moins que kelkun ai une methode pour contourner ce probleme sans devoir
donner des cours de francais a tout le monde !! ;o)))




Avatar
William Marie
"Utilisateur1" a écrit dans le message de
news:bv4ta8$i7k$
Salut,

dans ma société, nos PC sont en réseau et il est impossible


d'installer le
moindre logiciel (même freeware) sans avoir l'aval de


l'administrateur.

Quelqu'un a-t-il une solution "détournée" sans qu'elle soit pour


autant
malhonnête ?



La solution intelligente (mais "intelligence" et "société", ça fait
souvent deux) seraient que les "utilisateurs avancés" (pas le groupe
Windows, mais la catégorie humaine) puissent avoir accès à
l'administration de leur machine. Contre partie de cette confiance :
tenir l'administrateur central (technocentreur en langage Jodorowsky)
des ajouts et modifications.
--
========================================================== William Marie
Toulouse (France)
mailto:
ATTENTION ! Anti-SPAM pour m'écrire remplacer trapellun.net
par free.fr
http://wmarie.free.fr
===========================================================