Le vendredi 23/09/2011 12:11:45, lechardonneret a écrit dans le message <news:6b163a61-442c-4be7-8ad5-cf73aaa1df8b@communitybridge.codeplex.com> ce qui suit :
saluttout le monde;
avant sur windows xp nous avons utilisé le fameux "microsoft shared toolkit" qui pour le moment n'est pas compatible win7 ,
Tu retardes un max ! ;-)
"Microsoft Shared Computer Toolkit" a été remplacé par "SteadyState" à partir de XP SP2 (6 août 2004).
Il se présentait sous la forme d'un package MSI de 6.67 Mo
"SteadyState.msi"
(je parle au passé, j'explique pouruqoi plsu bas)
MS dit que SteadyState est prévu seulement pour XP (SP2 minimum) et
Vista. Mais on peut l'installer et le faire fonctionner sans AUCUN
problème sous Windows 7 à la seule condition d'utiliser le mode de
COMPATIBILITÉ!
Je l'utilise nasodigitalement sous Win7 :
http://www.cijoint.fr/cj201103/cijwH8Hp0N.jpg
Je rappelle que Microsoft a arrêté de le distribuer depuis un an environ (décision complètement idiote! Pour une fois qu'ils avaient conçu un outil très utile, simple, ergonomique, puissant, gratuit, ...). :-(
Aussi en accord avec moi-même, je l'ai mis dans sa forme originale de package .MSI sur mon site :
http://www.bellamyjc.org/download/SteadyState.msi
(6,51 Mo)
> ma question est comment
appliquer des restrictions sur un compte administrateur
Excuse-moi de te demander pardon, mais ta question est absurde !
PAR DÉ-FI-NI-TI-ON même, un compte administrtaeur est un compte qui a TOUS les droits, tous les privilèges, en particulier celui de s'attribuer des droits qui lui manqueraient éventuellement !
Cas typique : un compte admin n'a pas accès à un objet (dossier, fichier, clef) créé par un autre compte ou lors d'une précédente installation de Windows.
Comme l'un des droits fondamentaux d'un administrateur est de pouvoir modifier le propriétaire d'un objet, il lui suffit alors de s'APPROPRIER l'objet en question, et comme PAR DÉ-FI-NI-TI-ON le propriétaire d'un objet est celui qui a le droit
de changer les permissions, il s'attribue ensuite TOUS les droits qu'il veut sur l'objet !
Donc MÊME s'il existait, un outil qui permettrait de restreindre les droits d'un administrateur aurait autant d'effet qu'une miction opérée dans un stradivarius ! ;-)
Je vais donc reposer pour la énième fois ("n" tendant vers plus l'infini!) ma sempiternelle question :
QUE VEUX-TU FAIRE EX-AC-TE-MENT ?
Et imprime bien dans tes neurones que QUEL QUE SOIT le système d'exploitation et le système de fichiers, si tu veux restreindre un compte, il faut absolument que ce compte ne soit pas administrateur !
win7 ou un utilitaire équivalent qui peut jouer l'affaire, merci à vous.
Si ce que tu cherches c'est donner TEMPORAIREMENT et/ou PARTIELLEMENT des droits admin à un compte non admin pour effecteur une tâche bien précise, et SANS pour autant devoir lui communiquer le nom et mot de passe d'un compte admin,
et bien il existe mon logiciel "SUPEREXEC", qui répond exactement à cette question (il fonctionne sous W2K, XP, W2k3, Vista, W2K8, Win7, Win8, avec ou sans UAC, en local et en réseau, en workgroup ou en domaine, ...)
http://www.bellamyjc.org/fr/superexec.html
(Et entièrement gratuit.)
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP Expert IT Pro]
http://www.bellamyjc.org ou
http://jc.bellamy.free.fr
Restriction sur un compte admin de windows7
Votez! Appel à la contribution
