{"id":935,"date":"2003-03-03T14:56:36","date_gmt":"2003-03-03T13:56:36","guid":{"rendered":"https:\/\/destinationcyber.com\/?p=935"},"modified":"2003-03-03T14:56:36","modified_gmt":"2003-03-03T13:56:36","slug":"windows-xp-restreindre-lacces-a-votre-pc-sous-windows-xp","status":"publish","type":"post","link":"https:\/\/destinationcyber.com\/?p=935","title":{"rendered":"WINDOWS XP. Restreindre l’acc\u00e8s \u00e0 votre PC sous Windows XP"},"content":{"rendered":"

Bart, Lisa et Maggie ont eu droit \u00e0 leur compte personnel sur votre PC \u00e9quip\u00e9 du nouveau syst\u00e8me Windows XP. Mais Lisa n’a pas le droit d’utiliser le logiciel de messagerie instantan\u00e9e. Et Maggie ne veut pas que Lisa lise ses documents personnels. Quant \u00e0 Bart, il ne doit avoir acc\u00e8s qu’\u00e0 ses fichiers et ne surtout pas \u00e0 des jeux comme Final Fantasy X, ni m\u00eame \u00e0 la Dame de Pique. Par d\u00e9faut, leur compte<\/a> \u00e9tant de type Limit\u00e9, leurs pouvoirs demeurent certes restreints, mais leur permettent d’acc\u00e9der \u00e0 toutes les applications et aux documents non prot\u00e9g\u00e9s. En tant que seul administrateur de votre PC, vous voil\u00e0 contraint de g\u00e9rer les droits d’acc\u00e8s de vos troupes. Sous Windows XP, diff\u00e9rents outils vous permettent d’imposer votre autorit\u00e9. \u00c0 condition d’utiliser le syst\u00e8me de fichiers NTFS, qui est propos\u00e9 lors de l’installation du syst\u00e8me.
<\/p>\n

Si votre disque dur exploite les syst\u00e8mes de fichiers Fat ou Fat 32, vous avez la possibilit\u00e9 de le convertir en NTFS. Pour conna\u00eetre le syst\u00e8me de fichiers qu’exploite votre disque dur, cliquez avec le bouton droit de la souris sur l’ic\u00f4ne de votre disque dur et choisissez Propri\u00e9t\u00e9s dans le menu contextuel qui s’affiche. Le syst\u00e8me de fichiers utilis\u00e9 appara\u00eet alors clairement. Pour effectuer une conversion, choisissez, depuis une session administrateur, Programmes\/Accessoires\/Invite de commande dans le menu D\u00e9marrer. Saisissez la commande \u00ab convert c : \/fs:ntfs \u00bb. La lettre C : correspond \u00e0 celle du disque \u00e0 convertir. Ce dernier sera transform\u00e9 apr\u00e8s un red\u00e9marrage de Windows XP.
<\/p>\n

Choix n\u00b01: prot\u00e9ger des documents<\/strong>
<\/p>\n

Pour tenir les curieux, dont vous m\u00eame, \u00e0 distance de documents confidentiels, la solution la plus simple consiste \u00e0 restreindre l’acc\u00e8s aux r\u00e9pertoires personnels dans lesquels chaque utilisateur enregistre ses documents. Une fois leur session ouverte, Lisa, Bart et Maggie doivent cliquer avec le bouton droit de la souris sur leur r\u00e9pertoire personnel depuis l’explorateur et choisir Propri\u00e9t\u00e9s dans le menu contextuel qui s’affiche. Ensuite, dans l’onglet Partage de la fen\u00eatre Propri\u00e9t\u00e9s, il suffit de cocher la case Rendre ce dossier confidentiel. <\/p>\n\n\n\n
\n\"doc-63.jpg\"\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Choix n\u00b02: mettre \u00e0 disposition de tous des documents<\/strong>
<\/p>\n

Pour mettre certains fichiers \u00e0 la disposition de tous, Bart, Lisa, Maggie et vous m\u00eame les placeront dans le dossier Documents Partag\u00e9s, cr\u00e9\u00e9 lors de l’installation de Windows XP. Tous les utilisateurs y ont en effet acc\u00e8s, par d\u00e9faut. Revers de la m\u00e9daille: ils peuvent les supprimer ou les modifier.
<\/p>\n

Choix n\u00b03: g\u00e9rer plus finement les droits d’acc\u00e8s aux documents<\/strong>
<\/p>\n

Mais ce type de partage entre documents accessibles \u00e0 tous et compl\u00e8tement prot\u00e9g\u00e9s peut se r\u00e9v\u00e9ler insuffisant dans certaines situations. Vous pouvez affiner le contr\u00f4le d’acc\u00e8s, afin que Lisa autorise Bart \u00e0 copier son devoir de classe et Maggie \u00e0 le modifier. \u00c0 condition toutefois d’activer le partage avanc\u00e9 de fichiers. Cette option n’est disponible que si votre disque dur exploite NTFS, seul syst\u00e8me de fichiers support\u00e9 par Windows XP autorisant ce type d’acc\u00e8s.
<\/p>\n

H\u00e9las, sous Windows XP version Familiale, la fonction de partage avanc\u00e9 de fichiers est brid\u00e9e. Toutefois, vous pouvez y acc\u00e9der en d\u00e9marrant le syst\u00e8me en mode sans \u00e9chec. Appuyez dans ce cas sur la touche F8 au d\u00e9marrage de votre PC et choisissez ensuite le mode sans \u00e9chec parmi les options de d\u00e9marrage apparaissant \u00e0 l’\u00e9cran.
<\/p>\n

Les utilisateurs de Windows XP Professionnel sont un peu mieux lotis. L’option Partage simplifi\u00e9 des dossiers est toutefois activ\u00e9e par d\u00e9faut. Pour profiter des options de partage avanc\u00e9es, d\u00e9roulez le menu D\u00e9marrer, depuis votre compte d’administrateur, et choisissez Poste de travail. Activez ensuite dans le menu Outils la fonction Options des dossiers… Dans l’onglet Affichage, d\u00e9cochez la case Utiliser le partage de fichiers simple.
<\/p>\n

Les utilisateurs peuvent alors d\u00e9finir avec pr\u00e9cision, \u00e0 partir de leur session, les droits d’acc\u00e8s \u00e0 leurs documents ou r\u00e9pertoires. Les restrictions l’emportent sur les autorisations. Par exemple, si vous interdisez la lecture d’un document pour le groupe d’utilisateurs auquel Bart, Maggie et Lisa sont rattach\u00e9s par d\u00e9faut, et cr\u00e9ez une autorisation sp\u00e9cifique de lecture pour l’un d’entre eux, l’acc\u00e8s lui sera tout de m\u00eame refus\u00e9.
<\/p>\n

Supposons que Lisa d\u00e9place le document Comptesbancaires.xls de son dossier Document personnel \u00e0 Documents partag\u00e9s. Elle souhaite que Maggie puisse lire ce document. Depuis l’explorateur, Lisa clique avec le bouton droit de la souris sur ce fichier. Elle choisit ensuite la fonction Propri\u00e9t\u00e9s dans le menu contextuel qui appara\u00eet. Dans la fen\u00eatre Propri\u00e9t\u00e9s, elle clique sur l’onglet S\u00e9curit\u00e9. Maggie est absente de la liste des groupes et utilisateurs pour lesquels les droits sont d\u00e9finis. Elle va donc la r\u00e9f\u00e9rencer en cliquant sur le bouton le bouton Ajouter… dans la fen\u00eatre Propri\u00e9t\u00e9s de Comptesbancaires.xls. Une nouvelle fen\u00eatre s’affiche: elle saisit le nom Maggie dans le champ ad hoc, puis active successivement les boutons de commande V\u00e9rifier les noms et ok.<\/p>\n

\"doc-64.jpg\"<\/p>\n

Elle s\u00e9lectionne \u00e0 pr\u00e9sent le nom Maggie dans la liste. Elle coche la case Lecture dans la colonne Autoriser. Maggie a \u00e0 pr\u00e9sent acc\u00e8s \u00e0 ce fichier depuis sa session, mais ne peut le modifier.
<\/p>\n

Choix n\u00b04: installer des applications accessibles \u00e0 tous<\/strong>
<\/p>\n

Par d\u00e9faut, toutes les applications install\u00e9es par l’administrateur sont accessibles aux autres utilisateurs. En revanche, les titulaires de comptes limit\u00e9s ne peuvent pas installer de nouveaux programmes. C’est sous votre session que vous installerez par exemple un utilitaire de compression.
<\/p>\n

Choix n\u00b05: personnaliser des applications<\/strong>
<\/p>\n

Les param\u00e8tres des applications sont g\u00e9n\u00e9ralement associ\u00e9s \u00e0 chaque utilisateur. Par exemple, chaque individu dispose de ses propres favoris sous Internet Explorer. Chacun peut disposer de son propre compte de messagerie, avec ses param\u00e8tres de connexion et sa bo\u00eete aux lettres. Il suffit de param\u00e9trer les programmes depuis les sessions de chaque utilisateur.<\/p>\n

Choix n\u00b06: restreindre l’acc\u00e8s aux applications<\/strong>
<\/p>\n

Afin de restreindre l’acc\u00e8s \u00e0 une application, par exemple \u00e0 un logiciel de messagerie instantan\u00e9e, affichez la fen\u00eatre des propri\u00e9t\u00e9s de l’ex\u00e9cutable du programme. Comme pour vos documents, vous allez cocher la case Lecture et ex\u00e9cution dans l’onglet S\u00e9curit\u00e9, en regard des utilisateurs concern\u00e9s. Vous pouvez choisir d’installer tous les programmes dans un r\u00e9pertoire dont vous d\u00e9finirez scrupuleusement les droits l’acc\u00e8s. De m\u00eame, vous pouvez d\u00e9finir de nouveaux groupes \u00e0 l’aide de l’outil d’administration Gestion de l’ordinateur disponible dans le panneau de configuration.
<\/p>\n

L’outil cach\u00e9 Strat\u00e9gie de groupe offre davantage de param\u00e8tres pour limiter l’acc\u00e8s aux diff\u00e9rents composants de votre ordinateur. Avancez avec pr\u00e9caution lors de son utilisation. Pour lancer ce module, choisissez Ex\u00e9cuter… dans le menu D\u00e9marrer, saisissez gpedit.msc et cliquez sur ok.

\nVous pouvez y d\u00e9finir par exemple une liste des applications non autoris\u00e9es pour tous les utilisateurs, donc vous m\u00eame. Double-cliquez sur l’item N’ex\u00e9cutez pas les applications Windows sp\u00e9cifi\u00e9es (chemin d’acc\u00e8s : strat\u00e9gie ordinateur local\/Configuration utilisateur\/Mod\u00e8les d’administration\/Syst\u00e8me). Dans l’onglet Param\u00e8tres, cochez la case Activ\u00e9e. Cliquez sur le bouton Afficher, puis sur Ajouter. Saisissez le nom des ex\u00e9cutables relatifs aux applications bannies (ex : kazaa.exe, etc…). Supprimez un programme de la liste d\u00e8s que vous souhaitez l’utiliser.
<\/p>\n

Le plus p\u00e9nible \u00e0 pr\u00e9sent est de g\u00e9rer ou refuser les demandes de votre groupe ou de votre famille, puisque vous vous \u00eates d\u00e9sign\u00e9 comme seul ma\u00eetre \u00e0 bord de votre PC.<\/p>\n","protected":false},"excerpt":{"rendered":"

Bart, Lisa et Maggie ont eu droit \u00e0 leur compte personnel sur votre PC \u00e9quip\u00e9 du nouveau syst\u00e8me Windows XP. Mais Lisa n’a pas le droit d’utiliser le logiciel de messagerie instantan\u00e9e. Et Maggie ne veut pas que Lisa lise ses documents personnels. Quant \u00e0 Bart, il ne doit avoir acc\u00e8s qu’\u00e0 ses fichiers et […]<\/p>\n","protected":false},"author":1,"featured_media":933,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[21],"tags":[],"class_list":["post-935","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/935","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=935"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/935\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/media\/933"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}