[REGLE] Impossible d'interdire a la session invite l'acces a C:

[hegalaldia]

Slt

Je viens de creer la session Invite et de lui interdire l'acces au disque L. Mais je n'arrive pas a faire la meme chose pour C: . Pourtant j'ai fait les memes manip.

Merci d'avance pur votre aide.

[nardino]

Bonjour
Pourquoi vouloir bloquer l'accès ?
Ce compte ne pourra de toutes manières ne rien faire ni voir des autres comptes.
Si tu bloques l'accès, tu coupes la branche sur laquelle est assis ce compte.
@+

[hegalaldia]

Merci pour ta reponse.

C'est pour eviter que les personnes qui se connecte sur cette session ne trifouille dans les dossiers programmes et windows. Je pensais pas que le fait de bloquer le C: ca coupait la branche de cette session.

[nardino]

Bonjour.
Ce compte ne peut pas désinstaller ou installer un programme.

invite.png (46.73 Kio) Vu 1381 fois

@+

[hegalaldia]

Merci pour ton aide et les infos.

[Alain Quarré]

Je ne suis as sûr que ce qui suit s'applique aussi à la session invité, il te faut tester

Dans le registre, quand tu es connecté au compte à limiter:
Va à
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Crée une valeur REG_DWORD NoViewOnDrive
et une valeur REG_DWORD NoDrives
Donne leur 4 (pour C:) comme donnée

NoDrive cache le lecteur
NoViewOnDrive donne une erreur si par exemple, on tape C: dans la barre d'adresse de l'explorateur.

Ces paramètres n’empêche pas l'utilisateur de 'visiter' le lecteur, si il sait comment faire.
Ces paramètres n'ont aucune incidence sur le fonctionnement des soft ni sur l'accès de l'utilisateur à ses documents.

Liste des valeurs
A: 1
B: 2
C: 4
D: 8
E: 16
F: 32
G: 64
H: 128
...
...

Par exemple, si tu veux bloquer l'accès à C: et F:
Additionne de C: et de F:, soit 4 + 32 = 36
Donne 36 comme donnée à cette valeur et D: et F: seront bloqués

N'APPLIQUE PAS CE QUI SUIT A TON PROPRE COMPTE MAIS SEULEMENT AU COMPTE QUE TU VEUX LIMITER
MEME POUR TEST
Maintenant, cela fait, l'utilisateur pourra aller dans le registre modifier ces valeurs.
Pour l'en empêcher
Dans le registre , quand tu es connecté au compte à limiter: va à
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
Crée une valeur REG_DWORD DisableRegistryTools
Et donne lui 2 comme donnée.

Pour rétablir l'accès au registre de cet utilisateur, il faudra alors éditer sa ruche registre Offline.
++

Alain

[hegalaldia]

J'essairais pour voir. Je te tiendrais au courant. Pas le temps aujourd'hui, peut etre dans la semaine.