Super.  C'était bien ça : il fallait changer de USER

Mais j'ai un autre petit souci connexe : puisque le user USER à partir d'un
des PC du réseau peut se connecter sur son directory sur le file server (en
faisant un mapping SERVER\USER), ça veut dire qu'il est connu du server (et
pour cause, je l'ai défini sur le server).  Et s'il est connu du server et
qu'il se logge dessus par la console, rien ne l'en empechera, meme si ses
accès sont limités, d'aller faire des dégats sur le dique C.

Question : comment interdire au user USER de se connecter sur le server via
la console ?  Ou bien : comment limiter à mort les accès de USER s'il
parvient à entrer dans le local et se logger sur le SERVER par la console ?

Un solution serait de revoir toutes les autorisations de tous les
directories pour que seul l'admin ou le système puisse y avoir accès.  Mais
je préfère une solution plus globale : interdire l'accès via la console.
Comment ?


Jean-Michel

-----Original Message-----
From: CyberTech@lists.exmachina.net [mailto:[EMAIL PROTECTED]
On Behalf Of Jean-Michel Reghem
Sent: Tuesday, March 08, 2005 09:20
To: CyberTech
Subject: Re: [CCTK] Acces user unique en XP pro

Jean-Michel Leclercq wrote:

>‘jour la liste
>
>Biesse questions sur XP Pro : 
>
>Soit un FILE SERVER et des PC's dont un XXX sur lequel l'utilisateur USER
se
>connecte
>Comment donner accès à un répertoire sur le SERVER à l'utilisateur USER et
>uniquement à lui ?  En effet, sur le SERVER, l'utilisateur USER n'est pas
>connu.
>
>Sous W2K, je parvenais à le faire en créant un utilisateur USER (donc avec
>exactement le meme nom) sur le SERVER puis en donnant tous les accès (Share
>et Security) à USER uniquement sur le répertoire en question.  Et ainsi, je
>parvenais, à partir du PC XXX à accéder au répertoire donné et uniquement
>pour l'utilisateur USER
>
>
>  
>
Si c'est XP pro ... et que le USER sur le serveur s'appelle trouloulou 
et que le serveur s'appelle frululu, il suffit que l'utilisateur distant 
monte le disque en spécifiant comme login frululu\trouloulou ...
Si par contre, c'est un utilisateur d'un domaine TRALALA, ce sera 
TRALALA\trouloulou

Mais il faut bien spécifier ce user lors de la première connexion au 
serveur ... si on s'est déjà connecté avec un autre user (par exemple le 
même trouloulou mais sur la machine client bigbisou --> le user sera 
bigbisou\trouloulou ce qui est bien sur différent de frululu\trouloulou 
... suffit même parfois d'essayer de browser le serveur à distance pour 
se tromper de user ...)
Bref, 1) vaut mieux rebooter le client
2) Dans une fenêtre explorer --> Tools --> Map Network Drive
3) écrire le chemin du dossier partagé \\frululu\dossiershared
4) cliquer sur "connect using different user name" et indiquer 
frululu\trouloulou et le mot de passe
5) finish

et ca devrait aller ...

Evidemment, si il y a des utilisateurs d'un domaine et que les 2 pc sont 
loggé sur le même domaine, c'est quand même infiniment plus simple vu 
que là, on peut partager les répertoire pour les utilisateurs du domaine ...

-- 
Jean-Michel Reghem
Research and Development Engineer                            
Text To Speech - Generic SDK
E-Mail : mailto:[EMAIL PROTECTED]

BaBel Technologies S.A. 
Acapela Group
Boulevard Dolez 33  B-7000 Mons (Belgium)
Tel: +32-(0)65 37.43.06  
http://www.acapela-group.com



--
Cette liste vous est offerte par Emakina <http://www.emakina.com/>
Emakina: technologie et creativite au service de vos projets Web.
Desabonnement par email : <mailto:[EMAIL PROTECTED]>

Répondre à