Bonjour,
Je suis administrateur de niveau 1 débutant (1 an d'expérience après BTS IG) et j'ai une demande spécifique d'un client qui me pose souci car pas l'habitude 
Pour info : Je travaille dans une petite société de service et nos client sont des petits parcs (30 postes maxi). Contrairement aux gros comptes, la sécurité et la parano sur les postes clients ne sont pas de mise. En gros, la politique c'est "open bar" sur les postes clients, on fait totale confiance aux utilisateurs finaux. Surtout on veut pas se compliquer la vie.
En général l'utilisateur final est administrateur local de sa machine. Au pire on lui laisse uniquement les droits utilisateurs. On affine légérement au besoin avec quelques GPO si il y a un domaine.
C'est donc la première fois que j'ai à me préoccuper de brider au max un poste destiné au public.
La demande du client :
Un PC doit être mis à disposition du public dans une médiathèque mais uniquement dans le but de consulter une BDD qui tourne grâce à un logiciel "lambda", la BDD est sur le serveur de la médiathèque (en LAN).
Un autre PC doit être mis à disposition de public avec comme unique fonction un accès internet sur uniquement le site "http://www.lambda.fr"
Le réseau
* 1 serveur sous 2003server. Rôles : AD, DNS, DHCP, impression, partage DATA, et BDD
* 10 postes backoffice : les utilisateurs du domaine sont admin locaux des machines
* 1 switch HP + 1 Zyxel Zywall 5 + 1 P662 en bridge
* 2 postes actuellement à disposition du public, intégré au domaine, sous windows XP mis en place par l'ancien prestataire avec les condition que je vais expliquer ci-après et que je dois remplacer.
Résultats à obtenir sur les 2 postes publics
* ouverture de session automatique -- Je ne sais pas faire, je suppose que c'est une GPO. En tout cas c'est impressionnant un poste qui démarre tout seul alors qu'il est en domaine.
Q : Mais comment se logger avec un autre compte si besoin ??
[cas n°1]
* pas d'écran d'accueil (en gros comme sur les GPS ou Guichet de retrait, c'est du Windows mais on le montre pas afin de pas exciter les bidouilleurs -- je sais pas faire
* lancer le programme lambda au démarrage -- Ça je sais faire, dossier "démarrage" de Windows 
* rien ne s'affiche tant que le logiciel n'a pas démarré, toujours dans l'esprit on ne montre pas qu'on est sous Windows -- Je ne sais pas faire
* ne rien pouvoir faire d'autre que de naviguer sur le logiciel "lambda" (qui lui est connecté via le serveur, ça je maitrise ) -- Je sais pas faire non plus
* CTRL - ALT - SUPP désactivé, une autre combinaison de touche permet de pouvoir aller éteindre le PC le soir -- Je ne sais encore pas faire.
* Si un petit malin trouve la combinaison de touche, il ne faut qu'il puisse rien faire sur le PC : aucun accès au partitions, aucun changement, juste revenir sur 'lambda' ou éteindre l'ordinateur -- sais pas faire
[cas n°2]
* lancer IE au démarrage -- pas de soucis
* il démarre sur http://www.lambda.fr -- pas de soucis
* je ne peux que surfer que sur lambda.fr et pas ailleurs sachant que je n'ai pas de proxy -- je me demande si c'est possible
* je peux réduire IE pour aller sur le bureau
* je n'ai accès à AUCUN réglage, adresse IP, IE, heure, install, fond d'écran etc... -- sais pas faire
* je n'ai accès à rien d'autre que ce qui est sur le bureau (raccourcis Word et Excel) -- sais pas faire
* je peux créer des doc word et excel, les imprimer mais pas les enregistrer -- interdire la création de fichier, je sais pas faire
* CTRL - ALT - SUPPR désactivé -- sais pas faire
Dernière subtilité :
Il faut pouvoir faire ça dans le domaine et hors domaine car une succursale de la médiathèque, hors LAN doit être équipée pareillement 
Un gros gros merci d'avance
---------------
Mon feed-back
FORUM HardWare.fr
Cela dit je ne connaissais pas 
