Auteur |
Message |
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Lun 02 Fév 2009 - 17:50 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Bonjour,
Actuellement en stage (BTS 2eme année réseau), il m'est demandé de bloquer l'accès aux jeux Windows tels que le solitaire, le démineur et j'en passe, et qu'en bloquer leurs réinstallations par tous les moyens (cd d'installation, ajout/supp de programme windows....).
Cela est-il vraiment possible, car après avoir parcouru divers sites et forums, je n'ai trouvé aucun moyen infaillible!
Donc, est-il possible de faire quelque chose par script, ou toutes autres manip?
Configuration:
Mon entreprise possède un serveur 2003 avec service DHCP, IIS,VPN,DNS.
Chaque poste ont XP à part quelques uns sous Vista.
Cordialement. |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
N'oubliez pas de vous inscrire à la communauté pour participer. Si vous êtes déjà membre, connectez-vous pour faire disparaître ce bandeau publicitaire. |
Nochancexp
Forumeur fréquent
![Forumeur fréquent Forumeur fréquent](images/rangs/3.gif)
![Post-BTS Post-BTS](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_post.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 74
Localisation: Paris
|
Posté le:
Lun 02 Fév 2009 - 18:01 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
j'ai envie de dire ... c'est quoi ce projet ? ^^
de toute façon il y a star-wars sur exel de Microsoft™office nanananehreuu ^^
après c'est juste une idée, au lieu de désinstaller des exe du windows d'origine pourquoi ne pas supprimer le raccourcis, mettre le dossier jeu en fichier caché et empêcher l'accé à la cmd de windows pour éviter que les petits futés y aille ?
juste comme sa sa me passe par la tête
Good Luck tout de même faut être tordu pour demander sa en stage je trouve ![Laughing](images/smiles/icon_lol.gif) |
_________________
![Image Image](http://img99.imageshack.us/img99/2488/40841432ef47762f625b3c1aq2.jpg) |
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
_ToM_
Incollable du forum
![Incollable du forum Incollable du forum](images/rangs/7.gif)
![](images/avatars/11809426444a3270dd79cb4.jpg)
![Post-BTS Post-BTS](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_post.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 1131
Localisation: Fresnes
|
Posté le:
Lun 02 Fév 2009 - 18:53 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Divers GPO ne peuvent pas régler ça ? |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
gt0
Newbiiiie
![Newbiiiie Newbiiiie](images/rangs/1.gif)
Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 13
|
Posté le:
Mar 03 Fév 2009 - 03:06 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Salut
Il faut ouvrir la GPO en question, allez dans :
configuration ordinaeur==>modele d'administration===>systeme===>"n'éxécutez pas les applications windows spcécifiées"
Puis il faut éditer la liste des programmes non autorisés:
par défaut sous XP:
- shvlzm.exe
- bckgzm.exe
- mshearts.exe
- hrtzzm.exe
- winmine.exe
- freecell.exe
- chkrzm.exe
- PINBALL.EXE
- Rvsezm.exe
- sol.exe
- spider.exe |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Mar 03 Fév 2009 - 15:13 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
gt0 a écrit: |
Salut
Il faut ouvrir la GPO en question, allez dans :
configuration ordinaeur==>modele d'administration===>systeme===>"n'éxécutez pas les applications windows spcécifiées"
|
pas trouver executer....?
edit: c'ets plutot "configurzation utilisateur"
Merci.
J'ai vu cette solution sur le net mais j'ai testé mais pas réussi!
Donc, voici ce que j'ai fait:
J'ai essayé sous machine virtuelle xp, mais cela ne fonctionne pas :
Citation: |
@echo off
REM Verification de l'existence des executables des jeux et suppression
IF EXIST C:windows\system32\mshearts.exe DEL /F /S /Q mshearts.exe
IF EXIST C:windows\system32\freecell.exe DEL /F /S /Q freecell.exe
IF EXIST C:windows\system32\sol.exe DEL /F /S /Q sol.exe
IF EXIST C:windows\system32\spider.exe DEL /F /S /Q spider.exe
IF EXIST C:windows\system32\winmime.exe DEL /F /S /Q winmine.exe
pause
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe DEL /F /S /Q shvlzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe DEL /F /S /Q bckgzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\hrtzzm.exe DEL /F /S /Q hrtzzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\chkrzm.exe DEL /F /S /Q chkrzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\Rvsezm.exe DEL /F /S /Q Rvsezm.exe
DEL /F /S /Q C:\Program Files\MSN Gaming Zone\Windows\*.*
pause
IF EXIST C:\Program Files\Windows NT\Pinball DEL /F /S /Q /A:A C:\Program Files\Windows NT\Pinball\Pinball.exe
REM Suppression des raccourcis des Jeux
IF EXIST C:\Documents and Settings\"All Users"\"Menu Démarrer"\Programmes\Jeux\*.* DEL /F /S /Q C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\*.Ink
IF EXIST D:\Documents and Settings\"All Users"\"Menu Démarrer"\Programmes\Jeux\*.* DEL /F /S /Q C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\*.Ink
pause
REM Desinstallation des jeux terminee
exit |
Ensuite, j'ai copier ce script sou pad, et enregistrer en ScriptJeu.bat
Il faut bien mettre en .bat ce script?
Merci |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
Nochancexp
Forumeur fréquent
![Forumeur fréquent Forumeur fréquent](images/rangs/3.gif)
![Post-BTS Post-BTS](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_post.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 74
Localisation: Paris
|
Posté le:
Mar 03 Fév 2009 - 15:26 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
le .bat c'est pas vraiment un script mais plus un executable de commande je crois. Mais sa revien au même.
ps : A moins que je ne me trompe ![Rolling Eyes](images/smiles/icon_rolleyes.gif) |
_________________
![Image Image](http://img99.imageshack.us/img99/2488/40841432ef47762f625b3c1aq2.jpg) |
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Mer 04 Fév 2009 - 09:34 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
gt0 t'as technique fonctionne MAIS si un user renomme le fichier exe par exemple "soli.exe" au lieu de "sol.exe", ben le solitaire se lance
Donc, y-a-t-il un moyen d'empecher cela aussi?
Merci |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Mer 04 Fév 2009 - 15:11 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
avec gpo sur la machine et regle de hashage cela marche.
par contre, je pense que mes users ont un compte admin dc cela ne sert a rien pr instant.
Donc je pense proceder a creer un compte user simple et mettre un mot passe admin |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Ven 06 Fév 2009 - 17:38 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Voila, j'ai voulu installer cette strategie sur un xp home familial d'un poste de l'entreprise, mais cela marche pas!
J'ai suivi ce tuto pour installer gpedit.msc et secpol.msc, vu que sur les éditions familiale ils n'y sont pas:
http://www.astwinds.com/astuces/gpeditxphome.html
ensuite, j'ai effectué blocage sol.Exe (solitaire) mais on peut y jouer sans probleme, comme si la regle de hachage n'existait pas!
Donc, quel est le solution svp? |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
gt0
Newbiiiie
![Newbiiiie Newbiiiie](images/rangs/1.gif)
Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 13
|
Posté le:
Dim 08 Fév 2009 - 00:05 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Je pense que tu le fait en local, il faut le faire sur le contrôleur de domaine et non en local.
Citation: |
par contre, je pense que mes users ont un compte admin dc cela ne sert a rien pr instant.
Donc je pense proceder a creer un compte user simple et mettre un mot passe admin |
C'est pas très bon sur un server de mettre des users qui ont les droits admin |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
franck1001
Accro à Web-IG
![Accro à Web-IG Accro à Web-IG](images/rangs/4.gif)
![Diplômé Diplômé](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_diplome.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 188
Localisation: Grenoble
|
Posté le:
Dim 08 Fév 2009 - 11:48 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
carles65 a écrit: |
Voila, j'ai voulu installer cette strategie sur un xp home familial d'un poste de l'entreprise
|
C'est quoi cette entreprise qui a des postes en version Home, c'est bizarre, tu ne peux donc pas les mettre dans un domaine ? Tu es sur que ce sont des version home ? |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Dim 08 Fév 2009 - 22:48 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Oui, en fait ils ont pas d'AD sur les serveur et les postes sont des postes gérant un simple logiciel de transport et internet donc voila pkoi la version home est présent parfois sur certain pc! |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Mar 24 Fév 2009 - 10:12 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Un petit UP!
J'ai testé sur d'autres pc, et pareil hachage ou tout regle creer dans secpol.msc ou gpedit.msc, rien se ne passe???
Comment régler cela svp.
important, car je veux en meme temps bloque onglet "connexion" et bloquer lacces a tcp/ip connexion reseau |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
Micko77666
Résident du forum
![Résident du forum Résident du forum](images/rangs/5.gif)
Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 354
|
Posté le:
Mar 24 Fév 2009 - 10:28 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Personnellement, je ne vois pas pourquoi un ordinateur qui n'est pas dans le domaine du serveur irait vérifié les GPO en places par un serveur qui pour n'est pas sont contrôleur...
Je peux me tromper mais bon ça me parait bizarre en tout cas. |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) ![Envoyer l'e-mail Envoyer l'e-mail](templates/webigv3/images/lang_french/icon_email.gif) ![MSN Messenger MSN Messenger](templates/webigv3/images/lang_french/icon_msnm.gif) |
|
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Mar 24 Fév 2009 - 10:40 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Il n'y a pas de d'Active directory en place.
Les postes sont des xp familiale.
J'ai demarrer en mode sans echec pui aller dans propriete fichier sol.exe et laisser droit dacces kau admin.
Comme ca cela marche acces au solitaire interdit.
par contre, faudrait que je réussisse a faire cela aussi pour connexion et tcp/ip. |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
Micko77666
Résident du forum
![Résident du forum Résident du forum](images/rangs/5.gif)
Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 354
|
Posté le:
Mar 24 Fév 2009 - 11:20 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Justement je ne vois pas comment sans AD , comment ton serveur pourrait appliquer des GPO à des ordinateurs qu'il ne connait pas. |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) ![Envoyer l'e-mail Envoyer l'e-mail](templates/webigv3/images/lang_french/icon_email.gif) ![MSN Messenger MSN Messenger](templates/webigv3/images/lang_french/icon_msnm.gif) |
|
carles65
Forumeur occasionnel
![Forumeur occasionnel Forumeur occasionnel](images/rangs/2.gif)
Messages: 34
|
Posté le:
Mar 24 Fév 2009 - 11:24 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
ben, j'ai installer sur chaque poste xp familiale loutil gpedid.msc et secpol.msc mais a priori cela fontionne pas aussi bien que marqué sur les tuto du web!! |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) |
|
|