Je travaille actuellement dans un cyber café. Tous mes postes clients sont sous Shivaloggin, logiciel qui restreint de maniere efficace les fonctions de mes machines. Malheureusement, encore un probleme persiste : mes clients ont tendance a installé certains programmes ou encore leur cfg (Counter-Strike), via internet explorer, rendant mes postes rapidement instables. Existe-t-il un logiciel rendant l'exploration de mes disques durs impossible (du moins sous IE) ???

Je connais Shiva de nom et le sait tres efficace. Il me semble meme que tu peux gerer cet aspect en natif?    , sachant que Shiva emule un OS sous contraintes.
 
de plus, en quoi empecher l'exploration des DD empecherais les utilisateurs d'installer des softs? il faudrait plutot leur interdire telles operations

 
Je me suis deja renseigner mais malheureusement shiva est incapable de gere de telles fonctions. En ce qui concerne l'installation de softs, les utilisateurs les installent apres les avoir télécharger, or, s'ils n'ont pas acces au disque dur, ils ne pourront donc pas retrouver leur fameux fichier.

Quel OS ?

 
Le serveur est sous W2000Pro et les postes clients sour W98SE

 
Le serveur est sous W2000Pro et les postes clients sour W98SE

Avec les strategies de groupe, tu peux interdire l'exploration, l'installation, etc etc... Je ne l'ai jamais appliqué sous 98 mais je l'ai déjà vu.
-> Cherche dans la base de connaissance Microsoft.

pour te faire une idée fais à partir de ta machine en 2kpro Démarrer-Exécuter : gpedit.msc
c'est le gestionnaire des stratégies sous 2k. voila!

Les GPO ne s'appliquent pas à Windows 98, il te reste PoleEdit, mais il ne faut pas le NTFS... car je ne pense pas qu'il puissent interdire l'accès à un répertoire.

Effectivement, on ne pourra pas interdire l'accès à un repertoire mais à un disque/partition. je ne sais pas si ça pourra lui convenir. au moins peut on éviter l'accès à la bdr donc interdiction d'install pour quelques logiciels.
Sinon, prépare des ghosts de tes machines et de tps en tps tu les descends

 
   
 
Si tu veux vraiment de la sécurité, un MAJ à WIndows NT s'impose ou Linux.

Merci a tous pour vos reponses. Je ne pense pas etre assez qualifier pour effectuer de telles manipulations. Pouvez-vous m'indiquer l'adresse d'une FAQ ou Tuto histoire de me mettre dans le bain ???
 
(En ce qui concerne les ghost c'est deja fait depuis bien longtemps mais cela prends plusieurs heures avant de pouvoir remettre en état de marche les 20 postes du magasin )

Et si tu migrais tes machines sous Windows 2000?
 
Les stratégies et droits proposés se révellent assez efficaces.
 
Avec un utilisateur hyper restreint et un admin par machine.

Win XP pro, voire Win XP home devraient faire l'affaire aussi.

Je vous rappelle malheureuseument que je doit acheter 20 licences pour chaque OS, ce qui me reviendrai horriblement cher. Je n'ai donc pas le choix, je dois trouver une solution gratuite voir, peu couteuse.

Je vous rappelle malheureuseument que je doit acheter 20 licences pour chaque OS, ce qui me reviendrai horriblement cher. Je n'ai donc pas le choix, je dois trouver une solution gratuite voir, peu couteuse.

 
Le moins cher restera LINUX. Mais il est vrai que c'est pas facile à mettre en place.
Il me semble qu'avec les profils sous win98, en interdisant l'accès au panneau de config on bloque peut etre aussi l'install et la desinstall

Pensez-vous que cela est possible avec des postes clients sous WinXPHome edition en utilisant les profils utilisateurs ???

Tu devrais administrer tes postes clients par un Windows NT Server. Il y a pas mal d'options de securite a mettre en place dont le lancement autorise de certains executables.
 
Bon ok c'est facile a detourner, il suffit de renommer un exe en calc.exe et ca s'installe quand meme mais bon...

sous 98se, on peut cacher les lecteurs comme le c: sous explorer mais ils restent en fait tjs accessibles.
 
A ma connaissance, il n'est pas possible d'empecher l'écriture sur le hdd sous 98se.
 
Par contre, tu peux créér une partition système avec une taille très restreinte pour l'OS seul et le fichier swap. La seconde partition, tu la caches définitivement avec des softs comme bootmagic.
 
Du coup : plus de place sur le hdd pour installer des trucs, surtout un counter

 
ah oui !
 
sous 98se, tu peux avec des progs n'autoriser l'execution que de certains executables !! Je fais cela avec winlock qui fonctionne en réseau et applique les sécurité selon l'utilisateur loggué