[ ... ] avec les statégies de groupe [ ... ]
Pour les GPO il te faut un serveur Windows Server, minimum et c'est assez la croix et la bannière pour configurer ça (enfin c'est personnel, mais je trouve pas très clair l'interface des GPO).
je voyais surtout ça du point de vue de l'utilisateur lambda chez lui qui utilise sa machine personnelle
Oui, c'est dommage c'est le côté "en entreprise" que je critiquais, dans mon message je disais que Windows pour un simple poste indépendant à la maison ça pouvait aller (mais pas que c'est bien, dans ce cas je suis plus convaincu par Linux ou Apple) ...
Si tu mets NOPASSWD, qu'est ce qui empêche une appli normale de faire de l'escalation en appellant simplement sudo en interne sans rien demander à l'utilisateur ?
requiretty[1] est suffisant, ou alors tu utilises des OTP[2], ...
[ ... ] l'impression que Windows gagne du terrain [ ... ]
C'est ça la force de Microsoft, réussir à faire croire que la défragmentation du disque est une fonctionnalité, pas un bug, que l'UAC est une fonctionnalité pas un bug, ...
[^] # Re: Mon dieu quelle horreur
Posté par Etienne Bagnoud . En réponse au journal Projet Églantine et les ouinedoziens - Épisode 2. Évalué à 2.
Pour les GPO il te faut un serveur Windows Server, minimum et c'est assez la croix et la bannière pour configurer ça (enfin c'est personnel, mais je trouve pas très clair l'interface des GPO).
je voyais surtout ça du point de vue de l'utilisateur lambda chez lui qui utilise sa machine personnelle
Oui, c'est dommage c'est le côté "en entreprise" que je critiquais, dans mon message je disais que Windows pour un simple poste indépendant à la maison ça pouvait aller (mais pas que c'est bien, dans ce cas je suis plus convaincu par Linux ou Apple) ...
Si tu mets NOPASSWD, qu'est ce qui empêche une appli normale de faire de l'escalation en appellant simplement sudo en interne sans rien demander à l'utilisateur ?
requiretty[1] est suffisant, ou alors tu utilises des OTP[2], ...
[ ... ] l'impression que Windows gagne du terrain [ ... ]
C'est ça la force de Microsoft, réussir à faire croire que la défragmentation du disque est une fonctionnalité, pas un bug, que l'UAC est une fonctionnalité pas un bug, ...
[1] http://www.gratisoft.us/sudo/man/sudoers.html
[2] http://en.wikipedia.org/wiki/One-time_password
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell