Restricted User : ca n'existe pas en XP pro J'ai trouvé : il faut que l'utilisateur fasse partie du groupe "Remote Desktop User" et uniquement celui-là.
Merci pour ton aide. Jean-Michel PS : c'est vachement plus simple avec W2K -----Original Message----- From: CyberTech@lists.exmachina.net [mailto:[EMAIL PROTECTED] On Behalf Of Jean-Michel Reghem Sent: Tuesday, March 08, 2005 13:02 To: CyberTech Subject: Re: [CCTK] Acces user unique en XP pro euh ... si USER sur le serveur est un "restricted user", ca devrait le faire non? S'ils ne fait pas partie du groupe Remote Desktop User, ca devrait le faire, non? Jean-Michel Leclercq wrote: >Super. C'était bien ça : il fallait changer de USER > >Mais j'ai un autre petit souci connexe : puisque le user USER à partir d'un >des PC du réseau peut se connecter sur son directory sur le file server (en >faisant un mapping SERVER\USER), ça veut dire qu'il est connu du server (et >pour cause, je l'ai défini sur le server). Et s'il est connu du server et >qu'il se logge dessus par la console, rien ne l'en empechera, meme si ses >accès sont limités, d'aller faire des dégats sur le dique C. > >Question : comment interdire au user USER de se connecter sur le server via >la console ? Ou bien : comment limiter à mort les accès de USER s'il >parvient à entrer dans le local et se logger sur le SERVER par la console ? > >Un solution serait de revoir toutes les autorisations de tous les >directories pour que seul l'admin ou le système puisse y avoir accès. Mais >je préfère une solution plus globale : interdire l'accès via la console. >Comment ? > > >Jean-Michel > >-----Original Message----- >From: CyberTech@lists.exmachina.net [mailto:[EMAIL PROTECTED] >On Behalf Of Jean-Michel Reghem >Sent: Tuesday, March 08, 2005 09:20 >To: CyberTech >Subject: Re: [CCTK] Acces user unique en XP pro > >Jean-Michel Leclercq wrote: > > > >>‘jour la liste >> >>Biesse questions sur XP Pro : >> >>Soit un FILE SERVER et des PC's dont un XXX sur lequel l'utilisateur USER >> >> >se > > >>connecte >>Comment donner accès à un répertoire sur le SERVER à l'utilisateur USER et >>uniquement à lui ? En effet, sur le SERVER, l'utilisateur USER n'est pas >>connu. >> >>Sous W2K, je parvenais à le faire en créant un utilisateur USER (donc avec >>exactement le meme nom) sur le SERVER puis en donnant tous les accès (Share >>et Security) à USER uniquement sur le répertoire en question. Et ainsi, je >>parvenais, à partir du PC XXX à accéder au répertoire donné et uniquement >>pour l'utilisateur USER >> >> >> >> >> >> >Si c'est XP pro ... et que le USER sur le serveur s'appelle trouloulou >et que le serveur s'appelle frululu, il suffit que l'utilisateur distant >monte le disque en spécifiant comme login frululu\trouloulou ... >Si par contre, c'est un utilisateur d'un domaine TRALALA, ce sera >TRALALA\trouloulou > >Mais il faut bien spécifier ce user lors de la première connexion au >serveur ... si on s'est déjà connecté avec un autre user (par exemple le >même trouloulou mais sur la machine client bigbisou --> le user sera >bigbisou\trouloulou ce qui est bien sur différent de frululu\trouloulou >... suffit même parfois d'essayer de browser le serveur à distance pour >se tromper de user ...) >Bref, 1) vaut mieux rebooter le client >2) Dans une fenêtre explorer --> Tools --> Map Network Drive >3) écrire le chemin du dossier partagé \\frululu\dossiershared >4) cliquer sur "connect using different user name" et indiquer >frululu\trouloulou et le mot de passe >5) finish > >et ca devrait aller ... > >Evidemment, si il y a des utilisateurs d'un domaine et que les 2 pc sont >loggé sur le même domaine, c'est quand même infiniment plus simple vu >que là, on peut partager les répertoire pour les utilisateurs du domaine ... > > > -- Jean-Michel Reghem Research and Development Engineer Text To Speech - Generic SDK E-Mail : mailto:[EMAIL PROTECTED] BaBel Technologies S.A. Acapela Group Boulevard Dolez 33 B-7000 Mons (Belgium) Tel: +32-(0)65 37.43.06 http://www.acapela-group.com -- Cette liste vous est offerte par Emakina <http://www.emakina.com/> Emakina: technologie et creativite au service de vos projets Web. Desabonnement par email : <mailto:[EMAIL PROTECTED]> -- Cette liste vous est offerte par Emakina <http://www.emakina.com/> Emakina: technologie et creativite au service de vos projets Web. Desabonnement par email : <mailto:[EMAIL PROTECTED]>
