> Tous les forums > Forum Windows 7
 DEMARRAGE WINDOWS => Sécurité Attention !Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
GREENHORN
  Posté le 31/01/2014 @ 17:40 
Aller en bas de la page 
Astucien

Bonsoir TLM

Je vous fais part de ceci, ci-dessous. Il s’agit de ma réponse à APC. J’ai rencontré ce problème d’autorisations qui m’empêchait d’installer le logiciel de l’onduleur. Cela n’a pas été une sinécure, je vous passe les détails. Mais j’y suis arrivé, c’est l’essentiel !

La résolution du problème a soulevé le point décrit ci-après. Je vous engage à effectuer la modification - si ce n'est pas déjà fait ! - pour avoir accès au compte administrateur, c’est TRÈS IMPORTANT ! Ainsi que le dit J.C Bellamy, en cas de problème du genre, vous ne pourriez plus du tout redémarrer votre ordinateur, sauf à utiliser la méthode de Petter NORDHAL... qui n'est pas à la portée de tout le monde !

______________________________________

Ma réponse à APC

Bonjour Mme/M

Bonne nouvelle ! J’ai réussi à installer le logiciel en activant le compte administrateur. (CMD.EXE) lancée EN TANT QU'ADMINISTRATEUR
=> C:\> net user administrateur /active:yes

J’appelle votre attention sur le fait qu’il est “impropre” de parler de création de compte [GRAND] administrateur. Me souvenant de cela, j’ai relancé ma demande d’explication auprès de J.C Bellamy, une “pointure” dans le domaine [a small-footed but took long strides]. Il m’a autorisé à vous faire part des deux réponses qu’il m’a faites. Je me permets donc de vous les transmettre à titre d’information, au cas où des personnes se trouveraient dans la même situation que moi sans compter que sa réponse est très intéressante et argumentée, comme à son habitude.

COPY ON
Cette notion de "Grand administrateur" N'EXISTE PAS !
Encore un délire de certains qui n'ont rien compris au système ...

Cet article veut évoquer LE compte "administrateur" (dont le SID se termine par 500)

Or ce compte, qui appartient au groupe des administrateurs, comme N'IMPORTE QUEL AUTRE compte administrateur, a seulement les particularités suivantes :
- il est créé automatiquement lors de l'installation de Windows
- il est IMPOSSIBLE de le supprimer
- il est IMPOSSIBLE de le rétrograder (comme simple utilisateur p.ex.)
- PAR DÉFAUT il est désactivé. Mais même désactivé, il peut ouvrir une session en mode sans échec (exclusivement) à la condition expresse qu'il n'existe AUCUN AUTRE compte administrateur.
- PAR DÉFAUT il a un mot de passe vide
- PAR DÉFAUT il n'est pas soumis au contrôle de UAC

***MAIS*** il n'a AUCUN privilège particulier EN PLUS par rapport à un autre compte administrateur.
C'est pour cela que je RÉCUSE cette appellation fallacieuse de "Grand administrateur", qui laisserait croire qu'il a de "super privilèges" par rapport aux autres comptes admins, ce qui est FAUX!

N'importe quel compte administrateur, agissant "en tant qu'administrateur", a STRICTEMENT les mêmes prérogatives que ce compte "administrateur" une fois activé.

Pour activer LE compte "Administrateur", il faut et il suffit, depuis une fenêtre de commandes (CMD.EXE) lancée EN TANT QU'ADMINISTRATEUR, exécuter la commande :

Je joins la marche à suivre scrupuleusement :
https://dl.dropbox.com/u/17073612/2014-01-29_100525.jpg
Sinon on a le droit à une “injure-box” !

NET USER Administrateur /ACTIVE:YES

Éventuellement, comme ce compte a un mot de passe vide par défaut, on peut dans la même commande lui attribuer un mot de passe :

NET USER Administrateur nouveau-mot-de-passe /ACTIVE:YES

NB: si on ne veut pas que ce mot de passe apparaisse en clair à l'écran, on peut exécuter :
NET USER Administrateur * /ACTIVE:YES

et dans ce cas le mot de passe devra être tapé 2 fois de suite de façon invisible :

C:\>NET USER Administrateur * /ACTIVE:YES
Entrez un mot de passe pour l’utilisateur :
Entrez à nouveau le mot de passe pour confirmer :
La commande s’est terminée correctement.
Bonne nouvelle ! J'ai réussi à installer le logiciel après avoir activer le "compte administrateur". J'ai bien fait d'insister, ça a fini par payer.

Maintenant au démarrage il m'est demandé de choisir la session. Me conseilles-tu de laisser en l'état

OUI !
NB: tu peux passer en "autologon" afin d'ouvrir une session automatiquement toujours sous le même compte.
cf. http://www.bellamyjc.fr/howto/autologon

ou de désactiver le "compte administrateur" (net user administrateur /active:no),
SURTOUT PAS!!!!!!

C'est une ÉNORME CONCETÉ de la part de MS d'avoir désactivé LE compte "Administrateur" (à partir de XP Familial).

vu que je ne m'en sers pratiquement jamais.
Sauf le jour où tu en auras un besoin vital et urgent!

P.ex., on ne compte plus le nombre d'utilisateurs qui se sont retrouvés COMPLÈTEMENT BLOQUÉS avec leur compte (appartenant au groupe des admins) ayant un PROFIL CORROMPU!
(cela n'arrive pas qu'aux autres!)


Avec LE compte "administrateur" désactivé, ils ne peuvent RIEN faire :
- Leur propre compte étant nase, ils ne peuvent pas ouvrir de session avec.
- Les autres comptes éventuels n'étant pas des admins, ils ont des privilèges limités.
- LE compte "Administrateur" étant désactivé, il ne peuvent pas ouvrir de session avec :
- ni en mode normal (puisque le compte est désactivé)
- ni en mode sans échec (puisqu'il existe un AUTRE compte admin!)

Dans ce cas, la SEULE solution est de faire appel à la méthode Petter NORDHAL et son mini-Linux afin de modifier la ruche SAM et changer le bit d'activation du compte Administrateur!
Ça se fait sans trop de problème, mais ce n'est quand même pas une manip à portée de l'utilisateur lambda!
http://www.bellamyjc.fr/howto/pwdnt

Le preuve, s'il n'y avait pas eu ce problème, je ne l'aurais pas activer. depuis 2009 ça fonctionne très bien comme cela.

Parce que jusqu'ici tu as eu du bol !!!!
Tout comme il y a des gens qui ne sont jamais malades ou n'ont jamais d'accident, jusqu'au jour où ...

Question : Je vais répondre à APC. Puis-je te citer à propos de la notion de "Grand administrateur" ?

Bien sûr !
J'assume TOUJOURS ce que j'affirme

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY
http://www.bellamyjc.fr ou http://jc.bellamy.free.fr
COPY OFF

Publicité
danee
 Posté le 31/01/2014 à 19:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucienne

, juste une remarque pour compléter ton intervention ... sur les privilèges ...

il existe un "utilisateur" qui a plus de privilèges que l'administrateur ... c'est le "system" ...

il m'arrive à l'utiliser dans certaines cas où l'administrateur n'arrive pas ....

j'ai donné un exemple --> ici ....

GREENHORN
 Posté le 01/02/2014 à 15:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
danee a écrit :

, juste une remarque pour compléter ton intervention ... sur les privilèges ...

il existe un "utilisateur" qui a plus de privilèges que l'administrateur ... c'est le "system" ...

il m'arrive à l'utiliser dans certaines cas où l'administrateur n'arrive pas ....

j'ai donné un exemple --> ici ....

Bonjour danae

Vu, merci !

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Les bons plans du moment PC Astuces

Tous les Bons Plans
113,60 €SSD SanDisk Ultra 3D 1 To à 113,60 €
Valable jusqu'au 26 Février

En cette période de forte remontée des prix des SSD, Amazon fait une belle promotion sur le SSD SanDisk Ultra 3D d'une capacité de 1 To qui passe à 113,60 € livré gratuitement. On le trouve ailleurs autour de 160 €. Une bonne affaire pour ce SSD performant qui offre des débits de 560 Mo/s en lecture et 530 Mo/s en écriture. Cette version est garantie 3 ans.


> Voir l'offre
32,99 €Imprimante multifonction HP DeskJet 2620 + Instant Ink 6 mois à 32,99 €
Valable jusqu'au 23 Février

Cdiscount propose actuellement l'imprimante multifonction HP DeskJet  2620 à 32,99 €. Cette imprimante 3 en 1 fait donc imprimante, photocopieur et scanner. Elle dispose d'un chargeur automatique de documents. Elle fonctionne avec 2 cartouches d'encre (une noire et une 3 couleurs). Avec l'imprimante, vous pouvez également bénéficier de 6 mois d'abonnement gratuit au service HP Instant Ink où vos cartouches sont automatiquement commandées par votre imprimante.  Afin de bénéficier du service vous devrez sélectionner un forfait parmi les quatre forfaits existants (15, 50, 100, 300 pages) en fonction de votre prévision de consommation. HP vous enverra ainsi gratuitement assez d'encre pour imprimer jusqu'à 300 pages / mois pendant 6 mois. Vous pouvez bien sûr résilier ce forfait à la fin des 6 mois (ou bien passer au forfait gratuit qui offre 15 pages / mois). Notez que ce service n'est pas obligatoire et que si vous ne souhaitez pas y souscrire, vous pouvez acheter vous même vos cartouches.


> Voir l'offre
19,79 €Prise connectée Wi-Fi TP-Link HS100 à 19,79 €
Valable jusqu'au 28 Février

Amazon fait une promotion sur la prise intelligente Wi-Fi TP-Link HS100 qui passe à 19,79 € alors qu'on la trouve habituellement autour de 35 €. Cette prise peut être contrôlée à distance en utilisant l'app gratuite KASA sur votre smartphone (iOS ou Android). Vous pouvez créer des planifications horaires pour allumer ou éteindre automatiquement et quand vous le souhaitez, l'appareil qui y est branché. Pour en savoir plus, n'hésitez pas à lire notre dossier pratique Contrôler une prise électrique à distance.


> Voir l'offre

Sujets relatifs
Disque de démarrage Windows 7
Temps de démarrage de Windows
HELP Ecran noir au démarrage de windows 7 pro
echec mises à jour de sécurité windows
Ecran noir après démarrage de windows 7 pro
demarrage windows 7
Choix des comptes après démarrage de Windows
demarrage windows 7
Problème de fermeture et de démarrage de Windows
Problème de fermeture et de démarrage de Windows
Plus de sujets relatifs à DEMARRAGE WINDOWS => Sécurité Attention !
 > Tous les forums > Forum Windows 7