PROCEDURE POUR VERROUILLER UN COMPTE POUR PETIT UTILISATEUR

1- Créer un compte touriste sous une session administrateur.
Ce compte doit etre du grpe « Utilisateurs»


2- Se loger sous le compte touriste.

3- Régler les paramètres tels que :
- Fond d’écran
- Icônes du systray
- Les icônes sur le bureau
- Les écrans de veille
- Les programmes du menu démarrer (aller dans l’explorateur dans document and settings afin de régler les menus non seulement du compte Operator mais aussi ceux User default et autres)
- Style de windows (classique ou style xp)
- Barre d’outils
- Horloge
- …

4- Réglages préliminaire du menu démarrer :
- clic de droit sur la barre d’outil
- Propriétés
- Menu démarrer
- Choisir menu démarrer classique et Personnaliser
- Valider

5- Configuration du vérouillage avec gpedit
- loger vous sous le compte de l'admin
- avant tout, allez ds %Systemroot%\System32\GroupPolicy\User\ et garder cela sous la main
- allez ds gpedit, cliquer sur n'importe quel paramètre, validez "non configurer" et quittez
- ds le rep grouppolicy\user, copier le fichier Registry.pol dans un répertoire nommé profil non vérouillé (fichier A)
- retourné ds gpedit, ds la partie utilisateur, réglez tout ce que vous voulez bloquer
- quitter gpedit
- ds le rep grouppolicy\user, copier le fichier Registry.pol dans un répertoire nommé profil de vérouillage (fichier B)
- maintenant pour que les config s'applique à tous sauf à l'admin faites comme cela :
- prenez le fichier fichier A et copier le ds le rep grouppolicy\user pour remplacer celui qui y est
- quiterr la session
- ouvrez puis quittez une session pour chaque utilisateur, y compris l'admin. une session à la fois.
- a ce moment les config de vérouillage s'applique à ts le monde
- ouvrez une session admin
- copier le fichier B a la place du A ds grouppolicy\user (si vous avez trop vérouillé, vous ne pourrez pas le faire...)
- ouvrez gpedit
- valider n'importe quel paramètre
- quiterr gpedit
- ne pas quitter la session et copier le fichier A a la place du B ds le grouppolicy\user
- quitter la session (de l'admin si vous suivez bien)
- ouvrez la session de l'admin pour voir que rien n'est vérouillé, quitter
- ouvrez une session d'un autre pour voir que tout est vérouillé

SOUS WINDOWS, NE PAS TOUT BLOQUER SINON VOUS NE POURREZ PLUS COPIER LES FICHIERS A ET B DONC AU FINAL L ORDI SERA INITULISABLE !!! TJS LAISSER UN MOYEN D ACCEDER A GPEDIT
meme par le DOS, en supprimant le .pol (lorsque l'ordi est tout bloqué) ca marche pas ; windows le recréera tout seul

.::philippe734