BTS IG Informatique de Gestion

Forumeur occasionnel Messages: 34

Bonjour,

Actuellement en stage (BTS 2eme année réseau), il m'est demandé de bloquer l'accès aux jeux Windows tels que le solitaire, le démineur et j'en passe, et qu'en bloquer leurs réinstallations par tous les moyens (cd d'installation, ajout/supp de programme windows....).

Cela est-il vraiment possible, car après avoir parcouru divers sites et forums, je n'ai trouvé aucun moyen infaillible!

Donc, est-il possible de faire quelque chose par script, ou toutes autres manip?

Configuration:
Mon entreprise possède un serveur 2003 avec service DHCP, IIS,VPN,DNS.
Chaque poste ont XP à part quelques uns sous Vista.

Cordialement.

Forumeur fréquent Sexe: Messages: 74 Localisation: Paris

j'ai envie de dire ... c'est quoi ce projet ? ^^

de toute façon il y a star-wars sur exel de Microsoft™office nanananehreuu ^^

après c'est juste une idée, au lieu de désinstaller des exe du windows d'origine pourquoi ne pas supprimer le raccourcis, mettre le dossier jeu en fichier caché et empêcher l'accé à la cmd de windows pour éviter que les petits futés y aille ?

juste comme sa sa me passe par la tête Wink

Good Luck tout de même faut être tordu pour demander sa en stage je trouve Laughing

Divers GPO ne peuvent pas régler ça ?

Newbiiiie Sexe: Messages: 13

Salut

Il faut ouvrir la GPO en question, allez dans :
configuration ordinaeur==>modele d'administration===>systeme===>"n'éxécutez pas les applications windows spcécifiées"

Puis il faut éditer la liste des programmes non autorisés:

par défaut sous XP:

- shvlzm.exe

- bckgzm.exe

- mshearts.exe

- hrtzzm.exe

- winmine.exe

- freecell.exe

- chkrzm.exe

- PINBALL.EXE

- Rvsezm.exe

- sol.exe

- spider.exe

Forumeur occasionnel Messages: 34

gt0 a écrit:

Salut

Il faut ouvrir la GPO en question, allez dans :
configuration ordinaeur==>modele d'administration===>systeme===>"n'éxécutez pas les applications windows spcécifiées"

pas trouver executer....?

edit: c'ets plutot "configurzation utilisateur"

Merci.

J'ai vu cette solution sur le net mais j'ai testé mais pas réussi!

Donc, voici ce que j'ai fait:

J'ai essayé sous machine virtuelle xp, mais cela ne fonctionne pas :

Citation:

@echo off

REM Verification de l'existence des executables des jeux et suppression

IF EXIST C:windows\system32\mshearts.exe DEL /F /S /Q mshearts.exe

IF EXIST C:windows\system32\freecell.exe DEL /F /S /Q freecell.exe
IF EXIST C:windows\system32\sol.exe DEL /F /S /Q sol.exe
IF EXIST C:windows\system32\spider.exe DEL /F /S /Q spider.exe
IF EXIST C:windows\system32\winmime.exe DEL /F /S /Q winmine.exe
pause

REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe DEL /F /S /Q shvlzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe DEL /F /S /Q bckgzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\hrtzzm.exe DEL /F /S /Q hrtzzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\chkrzm.exe DEL /F /S /Q chkrzm.exe
REM IF EXIST C:\Program Files\MSN Gaming Zone\Windows\Rvsezm.exe DEL /F /S /Q Rvsezm.exe
DEL /F /S /Q C:\Program Files\MSN Gaming Zone\Windows\*.*

pause

IF EXIST C:\Program Files\Windows NT\Pinball DEL /F /S /Q /A:A C:\Program Files\Windows NT\Pinball\Pinball.exe

REM Suppression des raccourcis des Jeux

IF EXIST C:\Documents and Settings\"All Users"\"Menu Démarrer"\Programmes\Jeux\*.* DEL /F /S /Q C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\*.Ink
IF EXIST D:\Documents and Settings\"All Users"\"Menu Démarrer"\Programmes\Jeux\*.* DEL /F /S /Q C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\*.Ink

pause

REM Desinstallation des jeux terminee

exit

Ensuite, j'ai copier ce script sou pad, et enregistrer en ScriptJeu.bat

Il faut bien mettre en .bat ce script?

Merci

Forumeur fréquent Sexe: Messages: 74 Localisation: Paris

le .bat c'est pas vraiment un script mais plus un executable de commande je crois. Mais sa revien au même.

ps : A moins que je ne me trompe Rolling Eyes

Forumeur occasionnel Messages: 34

gt0 t'as technique fonctionne MAIS si un user renomme le fichier exe par exemple "soli.exe" au lieu de "sol.exe", ben le solitaire se lance Mad

Donc, y-a-t-il un moyen d'empecher cela aussi?

Merci

Forumeur occasionnel Messages: 34

avec gpo sur la machine et regle de hashage cela marche.

par contre, je pense que mes users ont un compte admin dc cela ne sert a rien pr instant.

Donc je pense proceder a creer un compte user simple et mettre un mot passe admin

Forumeur occasionnel Messages: 34

Voila, j'ai voulu installer cette strategie sur un xp home familial d'un poste de l'entreprise, mais cela marche pas!

J'ai suivi ce tuto pour installer gpedit.msc et secpol.msc, vu que sur les éditions familiale ils n'y sont pas:

http://www.astwinds.com/astuces/gpeditxphome.html

ensuite, j'ai effectué blocage sol.Exe (solitaire) mais on peut y jouer sans probleme, comme si la regle de hachage n'existait pas!

Donc, quel est le solution svp?

Newbiiiie Sexe: Messages: 13

Je pense que tu le fait en local, il faut le faire sur le contrôleur de domaine et non en local.

Citation:

par contre, je pense que mes users ont un compte admin dc cela ne sert a rien pr instant.

Donc je pense proceder a creer un compte user simple et mettre un mot passe admin

C'est pas très bon sur un server de mettre des users qui ont les droits admin

Accro à Web-IG Sexe: Messages: 188 Localisation: Grenoble

carles65 a écrit:

Voila, j'ai voulu installer cette strategie sur un xp home familial d'un poste de l'entreprise

C'est quoi cette entreprise qui a des postes en version Home, c'est bizarre, tu ne peux donc pas les mettre dans un domaine ? Tu es sur que ce sont des version home ?

Forumeur occasionnel Messages: 34

Oui, en fait ils ont pas d'AD sur les serveur et les postes sont des postes gérant un simple logiciel de transport et internet donc voila pkoi la version home est présent parfois sur certain pc!

Forumeur occasionnel Messages: 34

Un petit UP!

J'ai testé sur d'autres pc, et pareil hachage ou tout regle creer dans secpol.msc ou gpedit.msc, rien se ne passe???
Comment régler cela svp.

important, car je veux en meme temps bloque onglet "connexion" et bloquer lacces a tcp/ip connexion reseau

Résident du forum Sexe: Messages: 354

Personnellement, je ne vois pas pourquoi un ordinateur qui n'est pas dans le domaine du serveur irait vérifié les GPO en places par un serveur qui pour n'est pas sont contrôleur...

Je peux me tromper mais bon ça me parait bizarre en tout cas.

Forumeur occasionnel Messages: 34

Il n'y a pas de d'Active directory en place.

Les postes sont des xp familiale.

J'ai demarrer en mode sans echec pui aller dans propriete fichier sol.exe et laisser droit dacces kau admin.

Comme ca cela marche acces au solitaire interdit.

par contre, faudrait que je réussisse a faire cela aussi pour connexion et tcp/ip.

Résident du forum Sexe: Messages: 354

Justement je ne vois pas comment sans AD , comment ton serveur pourrait appliquer des GPO à des ordinateurs qu'il ne connait pas.

Forumeur occasionnel Messages: 34

ben, j'ai installer sur chaque poste xp familiale loutil gpedid.msc et secpol.msc mais a priori cela fontionne pas aussi bien que marqué sur les tuto du web!!