Salut à tous,
 
Je me pose la question à savoir, quel est la différence entre utilisateurs avec pouvoir et utilisateurs sans pouvoir,
 
Je sais que dans les deux cas, on ne peut de toute façon pas installer la pluspart des softs, mais au niveau sécurité, qu'est ce qu'on risque en plus si on passe d'utilisateur restreint à utilisateur avec pouvoir?
 
Merci d'avance!
 

Un utilisateur avec pouvoir peut faire BEAUCOUP plus de choses qu'un simple utilisateur, il aurait été a mon avis plus judicieux de les appeler "admin light" que des les considérer comme utilisateur.
 
Un admin avec pouvoir peut installer des softs (s'ils ne modifient pas les fichiers systemes de windows ou n'ajoute pas un service), gérer les utilisateurs locaux, modifier la plupart des paramètres systemes, démarrer et arrêter des services etc...
 
Du point de vue sécu il faut donc restreindre leur utilisation quasiment autant que celles des admin, et ne donner ces droits qu'a des personnes de confiances (dans l'absolu un power user peut installer un keylogger sur son poste, pour récupérer le mot de passe du prochain admin qui viendrait se logguer dessus...).
Personne ne devrait utiliser autre chose qu'un simple compte utilisateur en dehors des opérations de maintenance.

Merci pour les infos, mais tu vois, j'ai un problème avec les comptes utilisateurs restreint, j'ai un programme qui ne veut pas tourner en restricted user, et j'aimerai bien ne pas donner les droits power users aux utilisateurs de ce pc, mais pour l'instant j'ai pas d'autre solutions, mis à part un petit script avec un 'RunAs' qui dans l'absolu revient au même de leurs donner les droits power user...
 
Tu aurais une solution pour moi? j'ai juste besoin de faire tourner ce ****** de soft!

C'est quoi comme soft et le probleme exact que tu recontres avec ?

C'est un soft assez spécial, d'analyse de cytométrie qui tourne sur un PC dans un labo.  Ce que je souhaiterai, c'est que ce PC soit mis en réseau et que les utilisateurs se loguent avec leurs compte afin de pouvoir accéder à leurs données et stocker leurs analyses sur le serveur, mais tout ça de manière la plus sécurisée possible

Le principe est que le programme est aussi installé sur leurs pc dans les bureaux et ainsi, par le réseau ils puissent récupérer leurs data et travailler dessus...

Je vois pas en quoi ca nécessite d'etre power user tout ça.

Oui, mais le programme se plante si les utilisateurs l'utilise avec un compte utilisateur sans pouvoir, c'est juste au niveau du lancement du programme que ça pose problème,
 
Et le même problème se pose aussi avec certains autres softs (Autocad, Sigmaplot...)

Regarde si en donnant simplement les droits NTFS en ecriture pour les users sur le dossier contenant ton soft ça ne suffit pas a resoudre le probleme.

non, j'ai déjà essayé aussi, j'ai même essayé en donnant les droits complets à la base de registre...
 
En fait, si ça peut te renseigner un peu j'ai un message d'erreur "Runtime error" concernant "Microsoft Visual C++ Runtime Library"
 
 
"This application has requested the Runtime to terminate it in an unusual way..."

Et ben t'as pas trop le choix alors
C'est quand même dramatique de voir encore des softs windows comme ça en 2005...

Tiens, peut être une soluce un peu exotique mais qui pourrait à la limite fonctionner, ce serait d'installer un soft utilisé dans les cyber café pour limiter l'accès au PC, tu en penses quoi?

J'en pense que ça compliquerait beaucoup les choses et que ça couterait cher sans présenter un interet fabuleux, et qu'on peut faire la même chose avec les GPO de Windows.

Ou ça se trouve ces paramètres et comment les modifier?

Cherche déjà GPO dans l'aide de windows et chez microsoft, le sujet est un tout petit peu vaste et la je me sens pas de faire une formation en ligne