En général, ca fonctionne plutôt dans l'autre sens. Tu autorise l'accès d'un groupe d'utilisateurs à une ressource.
Typiquement tu crées ton groupe, tu ajoutes les utilisateurs dans le groupe, tu autorise l'accès à ta ressource avec un chmod pour régler les droits du groupe, interdire l'accès aux autres.
Tu mets l'appartenance de la ressource au groupe avec chgrp et t'es parti.
Par exemple tu peux créer un groupe msn, ajouter tous les gens autorisés pour MSN. Ensuite tu interdis la lecture/écriture/exécution sur l'exécutable, genre gAim ou autre et tu le fais appartenir au groupe msn avec les droits de lecture/exécution.
Pour ce qui est de changer de fond d'écran et de paramètres Mozilla c'est stocké dans le home des utilisateurs, donc :
1- Ca change uniquement LEUR config
2- Ca me semble difficile de leur interdire ce genre de choses
3- Je ne vois pas trop comment faire techniquement
Concernant l'installation de logiciels, seul le root peut isntaller un paquetage. Mais les utilisateurs font ce qu'ils veulent dans leur home.
Mais de manière générale, je ne vois pas l'intérêt du multi-utilisateur s'ils ont tous la même config ultra-bloquée.
# easy
Posté par David FRANCOIS . En réponse au message Administration mono-poste, multi-utilisateurs sous Mandrake 10.1. Évalué à 1.
Typiquement tu crées ton groupe, tu ajoutes les utilisateurs dans le groupe, tu autorise l'accès à ta ressource avec un chmod pour régler les droits du groupe, interdire l'accès aux autres.
Tu mets l'appartenance de la ressource au groupe avec chgrp et t'es parti.
Par exemple tu peux créer un groupe msn, ajouter tous les gens autorisés pour MSN. Ensuite tu interdis la lecture/écriture/exécution sur l'exécutable, genre gAim ou autre et tu le fais appartenir au groupe msn avec les droits de lecture/exécution.
Pour ce qui est de changer de fond d'écran et de paramètres Mozilla c'est stocké dans le home des utilisateurs, donc :
1- Ca change uniquement LEUR config
2- Ca me semble difficile de leur interdire ce genre de choses
3- Je ne vois pas trop comment faire techniquement
Concernant l'installation de logiciels, seul le root peut isntaller un paquetage. Mais les utilisateurs font ce qu'ils veulent dans leur home.
Mais de manière générale, je ne vois pas l'intérêt du multi-utilisateur s'ils ont tous la même config ultra-bloquée.