Vous loggez vous en tant qu'administrateur en utilisation courante?

Vous loggez vous en tant qu'administrateur en utilisation courante? - Win NT/2K/XP - Windows & Software

Marsh Posté le 28-10-2002 à 11:23:23    

juste pr savoir le nb de paranos...
 
(attention cela concerna les PC à usage personnel, pr au boulot...)

Reply

Marsh Posté le 28-10-2002 à 11:23:23   

Reply

Marsh Posté le 28-10-2002 à 11:24:11    

à la maison : utilisateur principal créé par XP, droits admin mais pas l'admin lui même
au bureau : admin renommé (je sais spa bien, je recommencerai plus lors de la prochaine install)


Message édité par antp le 28-10-2002 à 11:24:30

---------------
mes programmes ·· les voitures dans les films ·· apprenez à écrire
Reply

Marsh Posté le 28-10-2002 à 11:25:15    

oui tout le temps
 
je veux pas avoir a changer de compte a chaque fois que je fais qqc qui a besoin de droits admin, g toujours fait comme ca, et g jaimais eu le moindre pb, suffit d'etre prudent


---------------
Dieu crea la France, avec ses rivieres, ses montagnes, ses plaines, la mer, l'ocean. Tous les autres pays vinrent protester, car la France etait bien le plus beau pays. Dieu reconnut son erreur, et pour la reparer, il crea les Francais.
Reply

Marsh Posté le 28-10-2002 à 11:26:02    

Utilisateur du domaine, mais admins local.

Reply

Marsh Posté le 28-10-2002 à 11:26:04    

antp a écrit a écrit :

à la maison : utilisateur principal créé par XP, droits admin mais pas l'admin lui même
au bureau : admin renommé (je sais spa bien, je recommencerai plus lors de la prochaine install)




 
Pourtant c'est la préco de µsoft.
Tu as koi comme probleme ?

Reply

Marsh Posté le 28-10-2002 à 11:26:57    

ha ? je sais pas, je croyais que c'était mieux de créer un autre compte aux droits admin et de laisser le compte administrator inutilisé...


---------------
mes programmes ·· les voitures dans les films ·· apprenez à écrire
Reply

Marsh Posté le 28-10-2002 à 11:42:46    

Moi g pas a me loguer ca se F tt seul !:sol:

Reply

Marsh Posté le 28-10-2002 à 11:49:39    

ON NE SE LOGGUE JAMAIS EN ROOT
 
Mais note que vu a quel point c'est chiant d'installer qqch qu'en tu bosses avec un compte pas admin, je comprend que plein le font....
J'ai installé XP il y a pas longtemps pour essayer... et ben pour l'instant c'est ce qui me casse le plus les couilles, la gestion du multi-user qui est deseperemment compliquée :(

Reply

Marsh Posté le 28-10-2002 à 12:02:43    

Sur le Windows XP Édition Maison d'une amie, j'avais fait tout bien pour qu'elle ne soit jamais root, de sorte qu'on évite les erreurs intempestives (pas envie de réinstaller le système tous les 4 matins), c'est tout l'intérêt des comptes limités pour un utilisateur lambda qui n'installe jamais rien.
Sauf que ... les utilisateurs en compte limité n'ont pas le droit de lire de DVD. J'ai pas trop cherché comment résoudre le problème, certes, mais comme le fait remarquer Trictrac, la gestion des droits sous Windows, c'est particulièrement mal foutu.
Parce qu'en plus, je ne me suis pas aperçu tout de suite que c'était ça le problème, vu que PowerDVD refusait de se lancer parce qu'il faisait une erreur en disant que la sortie TV devait être désactivée (alors qu'il n'y a pas de sortie TV sur le PC !).

Reply

Marsh Posté le 28-10-2002 à 12:03:21    

utilisateur principal avec droits admin


---------------
Resolution of Censure
Reply

Marsh Posté le 28-10-2002 à 12:03:21   

Reply

Marsh Posté le 28-10-2002 à 12:10:52    

_2K_ a écrit a écrit :

utilisateur principal avec droits admin  




+1

Reply

Marsh Posté le 28-10-2002 à 12:11:25    

Sinon, j'oublais de dire, mais chez moi, je ne suis quasiment jamais en root (juste pour éventuellement installer des trucs, et encore, 'faut bien admettre que ce n'est pas touours indispensable), toujours en utilisateur, de la sorte, aucun risque de faire une boulette sur le système (voire, on pourrait, pour les plus parano, mettre les répertoires systèmes en lecture seule).
Autre intérêt de ne pas travailler en root : pour les montages réseaux par NFS, c'est très chiant d'être root, car le root d'une machine n'a pas le droit de monter ou de naviguer sur l'arborescence NFS d'une autre machine par défaut.
 

Fok a écrit a écrit :

juste pr savoir le nb de paranos...



Travailler avec un compte limité, ce n'est pas de la paranoia, c'est juste du bon sens.

Reply

Marsh Posté le 28-10-2002 à 12:16:06    

trictrac a écrit a écrit :

ON NE SE LOGGUE JAMAIS EN ROOT




 
:lol: Tu y tiens !


---------------
Institutions européennes: Ensemble d'outils dont le but est de transformer une grande quantité d'argent en merde. Cette merde est utilisée pour créer de nouveaux fonctionnaires. L'argent restant payant des externes pour faire leur travail.
Reply

Marsh Posté le 28-10-2002 à 12:19:43    

Admin tt le temps.
 
j'suis l'utilisateur unique de ce pc (perso), j'vais pas me faire chier avec un profil user qui fait parti du groupe admin mais qui n'en a pas tt les droits.
 
Par contre au boulot c'est autre chose, pas fou non plus :D


---------------
Soutenez l'association Chat Qu'un Son Toit - 86 | les RoadRunners sur BOiNC
Reply

Marsh Posté le 28-10-2002 à 12:28:59    

nikolai a écrit a écrit :

j'suis l'utilisateur unique de ce pc (perso), j'vais pas me faire chier avec un profil user qui fait parti du groupe admin mais qui n'en a pas tt les droits.


C'est avec ce genre de raisonnements qu'on a inventé le DOS.


---------------
« No question is too silly to ask, but, of course, some are too silly to answer. » -- Perl book
Reply

Marsh Posté le 28-10-2002 à 12:33:27    

trictrac a écrit a écrit :

ON NE SE LOGGUE JAMAIS EN ROOT




 
Curiosite de newbie, pkoi ?


---------------
And I looked, and behold a pale horse: and his name that sat on him was Death, and Hell followed with him. Revelations 6:8
Reply

Marsh Posté le 28-10-2002 à 12:36:22    

Jar Jar a écrit a écrit :

C'est avec ce genre de raisonnements qu'on a inventé le DOS.




 
 [:wam]  
 
Explique parceque t'es vraiment pas clair.
 
En quoi se logué en admin sur un PC perso est génant heing ?
 
Etant le seul user j'vois pas ou est le prob [:spamafote]


---------------
Soutenez l'association Chat Qu'un Son Toit - 86 | les RoadRunners sur BOiNC
Reply

Marsh Posté le 28-10-2002 à 13:03:23    

Tout simplement parce que les exécutables que tu lances, et dont tu ne connais pas toujours la fiabilité, ont au maximum les mêmes droits que l'utilisateurs qui le lance, et pas plus. Si tu as tous les droits sur le système, alors, l'exécutable également, et en particulier celui de trifouiller les DLL système. En gros, ça facilite grandement la propagation de virus (entre autres).
À l'inverse, un programme lancé par un tuilisateur ayant des droits limités ne pourra que compromettre que l'intégrité de ses propres données, et pas celle du système. Si en plus un rpocessus administrateur se charge de sauvegarder les données personnelles de cet utilisateur, comme les sauvegardes ne pourront pas être corrompues par du code malin, les risques de pertes de données sont très faibles. Rappelez-vous de je ne sais plus quel virus qui flingauait les .MP3 et les .JPG, sans compter les infections à répétition de .EXE, .DLL, .DOC, etc.

Reply

Marsh Posté le 28-10-2002 à 13:15:03    

c'est bon pour l'utilisateur de base, je suis tt a fait d'accord.
 
Mais avec de l'experience, un antivirus "à jour" et en ne faisant pas n'importe quoi, d'aprés moi le risque est plus que limité.


---------------
Soutenez l'association Chat Qu'un Son Toit - 86 | les RoadRunners sur BOiNC
Reply

Marsh Posté le 28-10-2002 à 13:15:10    

nikolai a écrit a écrit :

Etant le seul user j'vois pas ou est le prob [:spamafote]


Oui oui, c'est comme ça qu'on a inventé le DOS.
Après, on s'est rendu compte que grâce au DOS on pouvait faire des virus.


---------------
« No question is too silly to ask, but, of course, some are too silly to answer. » -- Perl book
Reply

Marsh Posté le 28-10-2002 à 13:15:45    

nikolai a écrit a écrit :

Mais avec de l'experience, un antivirus "à jour" et en ne faisant pas n'importe quoi, d'aprés moi le risque est plus que limité.


Ah bin forcément, après avoir inventé les virus, on a inventé les antivirus. Une belle manne pour des éditeurs qui n'avaient vraiment rien à vendre.


---------------
« No question is too silly to ask, but, of course, some are too silly to answer. » -- Perl book
Reply

Marsh Posté le 28-10-2002 à 13:17:50    

En lisant t'a signature je comprend mieux
 

Citation :

Boolay officiel(tm) : impossible de les compter, y'en a trop


 
Au revoir Jar Jar  :hello:


---------------
Soutenez l'association Chat Qu'un Son Toit - 86 | les RoadRunners sur BOiNC
Reply

Marsh Posté le 28-10-2002 à 13:20:52    

nikolai a écrit a écrit :

En lisant t'a signature je comprend mieux


Si tu veux y rentrer, ça peut s'arranger.
Ou alors plains-toi à joce pour qu'il autorise des signatures plus longues.


---------------
« No question is too silly to ask, but, of course, some are too silly to answer. » -- Perl book
Reply

Marsh Posté le 28-10-2002 à 13:28:16    

Non, le compte administrateur, je l'utilise pas, enfin, je l'utilise une fois par mois et comme je réinstalle windows ts les 2 mois ;) ...  
 
Je me suis fait un compte avec les droits d'admin, ça me suffit, vu k'il y a aucune restriction ke je connaisse  :)

Reply

Marsh Posté le 28-10-2002 à 13:38:59    

Ce n'est pas le compte Admin, mais un compte qui a tous les droits d'administration.
En tant qu'utilisation perso et que seul utilisateur, je vois pas pourquoi m'emmerder à me restreindre des droits.


---------------
Tout cul tendu mérite son dû
Reply

Marsh Posté le 28-10-2002 à 14:01:02    

Windows (dans ses versions NT), n'est pas un vrai OS multi-utilisateurs. Pour au moins 2 raisons :
 
- Un certain nombre de fonctionnalités, qui ne relèvent pas de l'administration, sont innacessibles à l'utilisateur de base (ceux qui utilisent Nero savent de quoi je parle)
 
- Les outils d'administration ne sont pas accessibles tant que l'on a pas ouvert une session d'Administrateur, ce qui bien sûr est une contrainte forte car cela oblige à abandonner sa session en cours pour en ouvrir une nouvelle en tant qu'Administrateur. Certes le "user switch" de XP évite ceci mais ça reste une aberration d'un point de vue sécurité car cela oblige à avoir une session d'Administrateur ouverte en permanance. Bien sûr il y a toujours "runas" et "exécuter en tant que" mais leur emploi reste mal aisé et méconnu.
 
C'est pourquoi les utilisateurs de Windows préfèrent se logger en tant qu'Administrateur par souci de simplicité. Devant un tel constat, Microsoft devrait sérieusement se poser la question sur le mode de gestion des utilisateurs dans ses OS :/


Message édité par gm_superstar le 28-10-2002 à 14:01:20
Reply

Marsh Posté le 28-10-2002 à 14:10:43    

Je me loggue sous mon compte ayant des droits d'admin : je peux tt faire, néro compris (version 5.5.6.4)
 
j'ai totalement accès aux outils d'administration
 
 :o

Reply

Marsh Posté le 28-10-2002 à 14:17:53    

Ptibeur a écrit a écrit :

Je me loggue sous mon compte ayant des droits d'admin : je peux tt faire, néro compris (version 5.5.6.4)
 
j'ai totalement accès aux outils d'administration
 
 :o  



C'est ce qu'on appelle un compte administrateur. Peu importe le nom. Tiens, je renomme le compte root sous Unix et je l'appelle toto, voilà, j'ai un compte administrateur qui n'a pas le nom par défaut, mais ça ne veut pas dire que ce n'est pas un compte adminstrateur ...
 
'faudrait se réveiller, un peu, les gars. On ne parle pas DU compte Administrateur, on parle d'UN compte administrateur.

Reply

Marsh Posté le 28-10-2002 à 14:19:06    

Bizarrement, sous XP mon compte a les droits d'admin, mais par contre sous linux je me logge toujours comme simple utilisateur... Allez savoir pourquoi...


---------------
Au royaume des sourds, les borgnes sont sourds.
Reply

Marsh Posté le 28-10-2002 à 14:22:41    

Perso, je trouve ces restrictions intéressante. Le fait qu'un utilisateur n'ait pas par défaut le droit de graver, moi je trouve ca super.
 
Windows NT se distingue de Windows 9x car par défaut, tout est non autorisé, et devient possible si on le précise.
 
Les MMC sont personalisables, et il suffit de déléguer des pouvoirs à certains utilisateurs afin qu'ils puissent ouvrir leur MMC perso.
 
S'ils n'ont pas les droits de modifications à quoi ca leur servirai de lire les infos comme l'AD ou le server DHCP etc... C'est pas leur oignon. S'ils doivent consulter ces infos, qu'on le précise.
 
Perso sur les stations clientes, je fais du runas ou je kill explorer pour l'ouvir avec des droits élevés, ou je pilote la machine par telnet ou DameWare.

Reply

Marsh Posté le 28-10-2002 à 14:23:50    

rototoJak a écrit a écrit :

C'est ce qu'on appelle un compte administrateur. Peu importe le nom. Tiens, je renomme le compte root sous Unix et je l'appelle toto, voilà, j'ai un compte administrateur qui n'a pas le nom par défaut, mais ça ne veut pas dire que ce n'est pas un compte adminstrateur ...
 
'faudrait se réveiller, un peu, les gars. On ne parle pas DU compte Administrateur, on parle d'UN compte administrateur.



voilà, c ça, moi je me mets sous un compte admin, mais je n'utilise pas LE compte admin, ki je crois, est différent au niveau des droits  :??:

Reply

Marsh Posté le 28-10-2002 à 14:25:27    

Maison : sous 2 K, j'ai un compte admin, et mon compte d'utilisateur avec droit d'admin.
 
Taff (avant, maintenant, je cherche du boulot) : admin

Reply

Marsh Posté le 28-10-2002 à 14:25:31    

Ptibeur a écrit a écrit :

voilà, c ça, moi je me mets sous un compte admin, mais je n'utilise pas LE compte admin, ki je crois, est différent au niveau des droits  :??:  




 
Pour un compte local non, mais sur un domaine oui. Car le premier admins est membre d'admin du domaine, administrateur du schéma, administrateurs DHCP etc... alors qu'un simple compte administrateur est administrateur du domaine, ou local sans plus.

Reply

Marsh Posté le 28-10-2002 à 14:29:29    

Jef34 a écrit a écrit :

 
 
Pour un compte local non, mais sur un domaine oui. Car le premier admins est membre d'admin du domaine, administrateur du schéma, administrateurs DHCP etc... alors qu'un simple compte administrateur est administrateur du domaine, ou local sans plus.



ok, merci de l'info  :jap:

Reply

Marsh Posté le 28-10-2002 à 14:57:09    

Compte admin du domaine jusqu'au jour où je prendrais in virus syle nimda qui se repand là où l'utilisateur a des droits.  
 
Mais bon pour l'instant par paresse je reste comme ça.
 
Sinon ce qui n'est pas mall c'est de se connecter avec un compte user et d'ouvrir des sessions Terminal server sur le serveur quand on a besoin d'administrer;
 

Reply

Marsh Posté le 28-10-2002 à 15:59:29    

j'aimerais ajouter qqch...
 
je trouve que tous ceux qui prétendent ne pas se logger en tant qu'administrateur mais seulement avec un compte "user" ayant les droits d'admin, ben y se plantent grave !
compte user + droits admin = compte admin !!! (sauf peut etre qques differences que j'ignore...)
 
dc pas la peine de faire le malin, c kifkif

Reply

Marsh Posté le 28-10-2002 à 16:05:22    

Perso, je me loggue jamais en root.
 
au pire , j'ouvre un term ou j'ouvre une session root que je m'empresse de refermer après avoir fini.
 
n'oublions pas qu'il n'y a que 2 types d'utilisateurs qui se logguent en root : ceux qui ont déjà fait une grosse connerie et ceux qui vont pas tarder à la faire.


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 28-10-2002 à 16:43:11    

FOK a écrit a écrit :

j'aimerais ajouter qqch...
 
je trouve que tous ceux qui prétendent ne pas se logger en tant qu'administrateur mais seulement avec un compte "user" ayant les droits d'admin, ben y se plantent grave !
compte user + droits admin = compte admin !!! (sauf peut etre qques differences que j'ignore...)
 
dc pas la peine de faire le malin, c kifkif


Ça veut donc dire que dans les 30 %, il y en a encore une partie qui se logue avec les droits administrateur.
 
C'est le moment d'acheter des actions symantec.


---------------
« No question is too silly to ask, but, of course, some are too silly to answer. » -- Perl book
Reply

Marsh Posté le 28-10-2002 à 16:59:50    

Jar Jar a écrit a écrit :

Ça veut donc dire que dans les 30 %, il y en a encore une partie qui se logue avec les droits administrateur.
 
C'est le moment d'acheter des actions symantec.




 
t 'en a pas marre avec t virus ??? surtout que la majorite de ceux qui on en AV chez on l'on soit en warez soit fourni dans le bundle de matos style mobo
 
alors fait une pause stp


Message édité par Mister Wide le 28-10-2002 à 17:00:18

---------------
Dieu crea la France, avec ses rivieres, ses montagnes, ses plaines, la mer, l'ocean. Tous les autres pays vinrent protester, car la France etait bien le plus beau pays. Dieu reconnut son erreur, et pour la reparer, il crea les Francais.
Reply

Marsh Posté le 28-10-2002 à 17:05:05    

Mister Wide a écrit a écrit :

t 'en a pas marre avec t virus ??? surtout que la majorite de ceux qui on en AV chez on l'on soit en warez soit fourni dans le bundle de matos style mobo


Ah, ça faisait longtemps que je n'avais pas entendu l'apologie du Warez par ici.
 
Le fait est que rien ne justifie l'existence des antivirus, mais comme ça vous fait mal de l'entendre et que vous ne semblez rien avoir à répondre, vous vous réfugiez dans les insultes.


---------------
« No question is too silly to ask, but, of course, some are too silly to answer. » -- Perl book
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed