Trucs & Astuces Windows
Désactiver ou restreindre l'accés Internet.(NT et W2000)
Le registre est configuré de sorte que seul un utilisateur ayant des privilèges d'accés Internet puisse se connecter et pas un autre.
* Il faut lancer REGEDIT et procéder par étapes :
* Développer la clef HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings
* Modifier ou créer les valeurs suivantes :
NOM: ProxyHttp1.1 TYPE: DWORD VALEUR : 00000000
NOM: ProxyServer TYPE: Chaîne VALEUR: "ftp=0.0.0.0:80;gopher=0.0.0.0:80;http=0.0.0.0:80;https=0.0.0.0:80"
NOM: ProxyOverride TYPE: Chaîne VALEUR: "Ne pas utiliser de serveur proxy pour les adresses commençant par :"
(ex: .. http://www.msn.com;http://www.ac-grenoble.fr)"
NOM: ProxyEnable TYPE: DWORD VALEUR: 00000001
NOM: ProxyOverrideText TYPE: Chaîne VALEUR: "Séparer les adresses par un ;"
Du fait que l'adresse spécifiée pour le serveur proxy est 0.0.0.0:80, tout accés Internet sera immédiatement rejeté.
En indiquant cette adresse pour chaque protocole, l'adresse du proxy n'apparaîtra jamais dans le paramétrage.
Pour achever le tout, créer la donnée dans la clef :
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel
NOM: Proxy TYPE: DWORD VALEUR: 00000001
Ceci empêche l'utilisateur de changer les paramêtres du proxy dans le panneau de Configuration ou dans les Options Internet dans Internet Explorer.
La donnée ProxyOverride, permet dans une stratégie de Groupe, d'autoriser seulement l'accés aux URL spécifiées.
par exemple ici, http://www.msn.com;http://www.ac-grenoble.fr
Tout accés à un lien ou une autre url sera immédiatement rejeté.
On peut encore rajouter différentes restrictions :
* Développer ou créer la clef HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions
(Remarques : Tous les types sont DWORD . mettre la valeur 1 pour permettre, ou 0 pour restreindre)
NOM: NoFileOpen la VALEUR désactive la commande Ouvrir du menu Fichier, CTRL+O, CTRL+L
NOM: NoFileView la VALEUR désactive Nouvelle Fenêtre du menu fichier, CTL+N
NOM: NoBrowserSaveAs la VALEUR désactive Sauve et Sauver Sous du menu Fichier
NOM: NoFavorites la VALEUR ne permet pas la création de Favoris, ni l'organisation des Favoris
NOM: NoSelectDownloadDir la VALEUR empêche l'utilisateur de choisir un répertoire de téléchargement
en n'affichant pas la commande Sauver Sous dans la boite de dialogue quand un fichier est téléchargé
NOM: NoBrowserContextMenu la VALEUR désactive le menu contextuel (bouton droit) dans une page Web
NOM: NoBrowserClose la VALEUR désactive ALT+F4
NOM: NoTheaterMode la VALEUR désactive la clef F11
NOM: NoBrowserOptions la VALEUR désactive les Options Internet dans les Outils