Que peut faire l'admin d'un domaine sur ma machine ? - Windows & Software
Marsh Posté le 21-09-2001 à 10:16:39
sauf si tu enleve le groupe admin du domaine du group admin sur ton poste la il peut plus rien faire....
Marsh Posté le 21-09-2001 à 10:18:02
L'administrateur du domaine peut faire pas mal de choses. En terme de sécurité ce n'est pas forcément une faille car il est considéré comme une personne de confiance. Cependant dans le cas où des informations doivent être protégées et non accessibles a l'administrateur il faut utiliser des outils de cryptage des données (EFS sous Win2k par exemple...)
zetoubu> ca peut poser des pb de "politique" après ;-)
[edtdd]--Message édité par Guru--[/edtdd]
Marsh Posté le 21-09-2001 à 10:20:03
c vrai c moi l'admin au boulot et si un con fait ca il est banni du reseau pdt 90 jours Ouvrable
mais bon moi je l'ai fait pour ke mon collegue puisse rien faire sur mon poste
Marsh Posté le 21-09-2001 à 11:31:20
Guru a écrit a écrit : L'administrateur du domaine peut faire pas mal de choses. En terme de sécurité ce n'est pas forcément une faille car il est considéré comme une personne de confiance. Cependant dans le cas où des informations doivent être protégées et non accessibles a l'administrateur il faut utiliser des outils de cryptage des données (EFS sous Win2k par exemple...) |
EFS ca sert a rien dans ce cas car l'admin peut decrypter.
Marsh Posté le 21-09-2001 à 22:25:09
Argl !
Justement, c'est pas que ce soit pas un admin de confiance, mais ... (rezo de residence etudiante, je prefere ne pas prendre de risque )
Zetoubu tu peux expliquer ta manip pour enlever le groupe admin du domaine du groupe admin ?
[edtdd]--Message édité par papy_boyington--[/edtdd]
Marsh Posté le 24-09-2001 à 11:35:38
papy_boyington a écrit a écrit : Argl ! Justement, c'est pas que ce soit pas un admin de confiance, mais ... (rezo de residence etudiante, je prefere ne pas prendre de risque ) Zetoubu tu peux expliquer ta manip pour enlever le groupe admin du domaine du groupe admin ? |
T'es dans un reseau de residence et vous etes en domaine??
Normalement dans ce cas la c'est des groupes de travail plutot.
Sinon pour enlever l'admin du domaine, tu lances le gestionnaire des utilisateurs, tu selectionnes le groupe administrateurs et dans les membres il y a administrateur du domaines, tu enleves ca.
Marsh Posté le 24-09-2001 à 11:38:28
Tu parle...l'admin peut se remettre comme il veut...sur un domaine 2000 admin=dieu
Marsh Posté le 24-09-2001 à 11:46:39
bagu a écrit a écrit : Tu parle...l'admin peut se remettre comme il veut...sur un domaine 2000 admin=dieu |
je le croyerai quand je le verrai
Marsh Posté le 24-09-2001 à 12:42:20
Oui oui j'suis bien en domaine .. C'est une ecole de telecoms donc ca fait office de TP
Mais j'ai trouvé la parade qui tue: je me mets en groupe de travail du meme nom que le domaine, et j'ai acces a toutes les ressources du rezo sans sacrifier mon profil et ma securité a un controleur de domaine
Marsh Posté le 21-09-2001 à 10:12:59
Parceque niveau sécurité, c'est peut etre emmerdant non ?
Sur une machine connectée a ce meme domaine bien sur ...