-
Restreindre l'accès de
votre PC sous Windows XP :
Créer des comptes utilisateurs différents sous Windows XP est une chose, mais définir
des droits d'accès aux documents et aux applications en est plus difficile.
Sous Windows XP, différents outils vous permettent
de créer des
comptes utilisateurs
avec droits d'accès aux documents et aux applications
défini. Mais cela à condition d'utiliser
le système de fichiers NTFS,
qui est proposé lors de l'installation du système.
Si votre disque dur exploite les systèmes de fichiers Fat ou Fat 32, vous
avez la possibilité
de le convertir en NTFS. Pour connaître le système de
fichiers qu'exploite votre disque dur,
cliquez avec le bouton droit de la souris
sur l'icone de votre disque dur et choisissez Propriétés.
Pour
effectuer une conversion, utilisez une session administrateur, et cliquez sur Démarrer,
Programmes, Accessoires,
Invite de commande. Saisissez la
commande suivante :
convert c : /fs:ntfs. La lettre C correspond au disque à
convertir. Ce dernier sera transformé
après un redémarrage de Windows XP.
1ere possibilités : protéger des documents
Pour tenir les curieux, dont vous même, à distance de documents
confidentiels, la solution
la plus simple consiste à restreindre l'accès aux
répertoires personnels dans lesquels chaque utilisateur
enregistre ses
documents. Une fois leur session ouverte, chaque utilisateur enregistrer
doit cliquer
avec le bouton droit de la souris sur leur répertoire personnel depuis
l'explorateur
et choisir Propriétés dans le menu contextuel qui s'affiche.
Ensuite, dans l'onglet Partage de la fenêtre
Propriétés, il suffit de cocher la
case Rendre ce dossier confidentiel.
2e possibilités : mettre à disposition de tous des
documents
Pour mettre certains fichiers à la disposition de tous, chaque
utilisateur les placeront dans
le dossier Documents Partagés, créé lors de
l'installation de Windows XP. Tous les utilisateurs
y ont en effet accès, par
défaut. Mais attention, ils peuvent les supprimer ou les modifier.
3e possibilités : gérer plus finement les droits d'accès aux
documents
Ce type de partage entre documents accssibles à tous et complètement
protégés peut se révéler
insuffisant dans certaines situations. Vous pouvez
affiner le contrôle d'accès.
À condition toutefois d'activer le partage
avancé de fichiers. Cette option n'est disponible
que si votre disque dur
exploite NTFS, seul système de fichiers supporté par Windows XP
autorisant ce
type d'accès.
Hélas, sous Windows XP version Familiale, la fonction de partage avancé de
fichiers est bridée.
Toutefois, vous pouvez y accéder en démarrant le système en
mode sans échec.
Pour yacceder, appuyez sur la touche F8 au démarrage de votre PC
et choisissez ensuite
le mode sans échec parmi les options de démarrage
apparaissant à l'écran.
Les utilisateurs de Windows XP Professionnel sont un peu mieux lotis.
L'option Partage simplifié
des dossiers est toutefois activée par défaut. Pour
profiter des options de partage avancées,
cliquez sur Démarrer, et choisissez Poste de travail.
Activez ensuite
dans le menu Outils la fonction
Options des dossier. Dans l'onglet Affichage,
décochez la case Utiliser le partage de fichiers simple.
Les utilisateurs peuvent alors définir avec précision, à partir de leur
session, les droits d'accès
à leurs documents ou répertoires. Les restrictions
l'emportent sur les autorisations. Par exemple,
si vous interdisez la lecture
d'un document pour le groupe d'utilisateurs auquel ils sont
rattachés
par défaut, et créez une autorisation spécifique de lecture pour l'un
d'entre eux,
l'accès lui sera tout de même refusé.
4e possibilités : installer des applications accessibles à
tous
Par défaut, toutes les applications installées par l'administrateur sont
accessibles
aux autres utilisateurs. En revanche, les titulaires de comptes
limités ne peuvent pas installer
de nouveaux programmes. C'est sous votre
session que vous installerez par exemple
un utilitaire de compression.
5e possibilités : personnaliser des applications
Les paramètres des applications sont généralement associés à chaque
utilisateur. Par exemple,
chaque individu dispose de ses propres favoris sous
Internet Explorer. Chacun peut disposer
de son propre compte de messagerie, avec
ses paramètres de connexion et sa boîte aux lettres.
Il suffit de paramétrer les
programmes depuis les sessions de chaque utilisateur.
6e possibilités : restreindre l'accès aux applications
Afin de restreindre l'accès à une application, par exemple à un logiciel de
messagerie instantanée,
affichez la fenêtre des propriétés de l'exécutable du
programme. Comme pour vos documents,
vous allez cocher la case Lecture et
exécution dans l'onglet Sécurité, en regard des utilisateurs
concernés. Vous
pouvez choisir d'installer tous les programmes dans un répertoire dont
vous
définirez scrupuleusement les droits l'accès. De même, vous pouvez définir de
nouveaux groupes
à l'aide de l'outil d'administration Gestion de l'ordinateur
disponible dans le panneau de configuration.
L'outil caché Stratégie de groupe offre davantage de paramètres pour limiter
l'accès aux différents
composants de votre ordinateur. Avancez avec précaution
lors de son utilisation.
Pour lancer ce module, cliquez sur Démarrer, Exécuter, saisissez gpedit.msc et cliquez sur ok.
Vous pouvez y définir par exemple une liste des applications non autorisées
pour tous les utilisateurs,
donc vous même. Double-cliquez sur l'item N'exécutez
pas les applications Windows spécifiées
(chemin d'accès : stratégie ordinateur
local/Configuration utillisateur/Modèles d'administration/Système).
Dans
l'onglet Paramètres, cochez la case Activée. Cliquez sur le bouton Afficher,
puis sur Ajouter.
Saisissez le nom des exécutables relatifs aux applications
bannies (ex : kazaa.exe, etc...).
Supprimez un programme de la liste dès que
vous souhaitez l'utiliser.
