Les Comptes d'utilisateurs

• Généralités sur les Comptes d'utilisateurs
• Ouvrir et fermer une session
• Différence entre partage et permissions NTFS
• Les droits d'accès en NTFS

• Les types de comptes d'utilisateurs
• - 1 - Le compte Administrateur principal
• - 2 - Les comptes Administrateur
• Le compte "Super administrateur"
• - 3 - Les comptes Utilisateur
• - 4 - Le compte Invité
• Restreindre l'accès à un ordinateur sous Windows XP

• Création et modification de comptes d'utilisateurs
• Renommer un dossier de compte utilisateur et/ ou le nom complet (JCBellamy)
• Déplacer le dossier Documents and Settinge (JC Bellamy)
• Compte administrateur caché sous Windows Vista
• All Users et Default User
• Problème page blanche (Windows XP)
• Liens

 

 

 

Identificateurs de sécurité connus dans les systèmes d'exploitation Windows :
http://support.microsoft.com/kb/243330/fr
"Un identificateur de sécurité (SID) est une valeur unique de longueur variable qui est utilisée pour identifier une entité de sécurité ou un groupe de sécurité dans les systèmes d'exploitation Windows...
Exemple :
S-1-5-21

 

Devenir propriétaire d'un dossier ou d'un fichier
http://leclaudemvp.wordpress.com/devenir-propritaire-dun-dossier-ou-dun-fichier/

 

Généralités sur les comptes d'utilisateurs :

Windows XP, Windows Vista et 7 sont particulièrement adaptés pour être utilisés par plusieurs personnes.

Chaque membre de la famille peut avoir un compte d'utilisateur et ainsi disposer de son propre espace personnel.

Chaque utilisateur pourra :
- paramétrer l'apparence de Windows selon ses goûts (fond d'écran, icônes sur le Bureau, etc.)
- paramétrer ses programmes
- disposer de ses propres dossiers Documents, Images, etc, et ainsi séparer ses documents de ceux des autres utilisateurs,
- avoir son compte de messagerie et ses emails, carnet d'adresses, etc.,
- avoir sa liste de Favoris ou marques pages dans son navigateur Internet,
- etc.

 

Chaque utilisateur pourra disposer d'une protection (relative) de ses documents et de son espace de travail.
Protection relative, car n'importe quel compte Administrateur peut se "rendre propriétaire" des documents d'un autre compte.

 

Les programmes seront accessibles à l'ensemble des utilisateurs (sauf exceptions), mais chacun pourra les paramétrer et les utiliser à sa convenance.

 

Cela est possible grâce aux Comptes d'utilisateurs.

Voir plus bas :
- création d'un compte d'utilisateur

 

 

Distinction : compte d'utilisateur et compte Utilisateur :

Une distinction importante est à faire :

Compte d'utilisateur	terme générique désignant n'importe quel compte
Compte Utilisateur	terme spécifique désignant un compte d'utilisateur aux droits limités - par opposition à compte Adrministrateur

 

 

Ouvrir ou fermer une session :

 

Ouvrir une session :

Lorsqu'on allume l'ordinateur, on est obligé d'ouvrir une session.
Cela ne se remarque pas s'il n'y a qu'un seul compte d'utilisateur, ou si une session est configurée pour s'ouvrir automatiquement (avec la commande : control userpasswords2 (voir ma page))

Lorsqu'on accède à l'ordinateur avec un compte d'utilisateur, on dit qu'on "ouvre une session".
On peut ouvrir plusieurs sessions, c'est à dire plusieurs comptes d'utilisateur. Ceux-ci peuvent rester ouverts en même temps.

 

Compte d'utilisateur et dossiers de l'utilisateur :

C'est uniquement lors de la première ouverture d'une session qu'il y a création des dossiers de l'utilisateur (Bureau, configuration personnelle, etc.)

En effet, on peut créer un compte d'utilisateur sur un ordinateur, mais ne jamais utiliser ce compte pour ouvrir une session.
En ce cas, il n'y aura pas création de dossiers pour cet utilisateur dans Documents and Settings / Users
Mais on pourra se connecter sur l'ordinateur en se servant du nom d'utilisateur et du mot de passe de ce compte.

 

 

Fermer une session :

Lorsqu'on n'utilise plus l'ordinateur, on dispose de 3 possibilités pour fermer sa session :
- Arrêter l'ordinateur,
- Fermer la session,
- changer d'utilisateur.

 

- 1 - Arrêter l'ordinateur :

 

- 2 - Fermer la session :

On retourne sur l'écran d'accueil.

 

- 3 - changer d'utilisateur :

 

 

Compte utilisateur et profil utilisateur :

Distinction à faire :
- création d'un compte d'utilisateur,
et :
- création d'un profil utilisateur.

Lorsqu'on crée un compte d'utilisateur, on donne un droit d'utilisation de l'ordinateur.
Celui-ci est représenté par un nom d'utilisateur, un mot de passe (facultatif) et une icône symbolisant l'utilisateur (à choisir).
Suivant la nature de ce compte (Administrateur ou Utilisateur) on disposera de plus ou moins de pouvoir sur la gestion de l'ordinateur.

Ce n'est que lors de la première utilisation de ce compte que le profil utilisateur est créé :
Un dossier est créé sur le disque dur, dans le dossier Documents and Settings. Il porte le nom de l'utilisateur.
Il est destiné à recevoir tous les documents et paramétrages concernant l'utilisateur.

En conséquence :
Si on crée un compte utilisateur mais qu'on ne l'utilise pas, il n'y a pas création du profil utilisateur (dossier de l'utilisateur dans Documents and Settings).
On pourra néanmoins accéder à l'ordinateur à partir d'un autre ordinateur connecté en réseau.
Le compte utilisateur servira uniquement à identifier l'utilisateur.

Accéder à travers un réseau

 

 

Le dossier Utilisateurs / Documents and Settings :

Sous Windows Vista et Windows 7, il existe un dossier Utilisateurs (version française) ou Users (nom original)
Ce dossier contient un dossier pour chaque compte d'utilisateur.

Sous Windows XP, le dossier se nomme : Documents and Settings

 

Dossier Utilisateurs sous Windows 7 :

 

 

Windows XP : accéder à son dossier d'utilisateur dans Documents and Settings :

 

 

Protection par mot de passe :

Pour conserver une confidentialité entre les utilisateurs, on peut créér un mot de passe pour interdire l'accès à son compte d'utilisateur.

Voir ma page : Mots de passe

 

 

Différence entre partage et permissions NTFS :

C'est une distinction essentielle à connaître lorsqu'on désire partager des fichiers ou dossiers en réseau sur des partitions NTFS

Il existe deux degrés de partage :
- onglet Partage = le partage en lui-même, à des personnes spécifiques, ou à un type d'utilisateur (ex : Administrateur)
- onglet Sécurité = les autorisations de lecture, écriture ou contrôle total sur les fichiers et dossiers partagés.

 

 

Liens :

Voir :
http://jc.bellamy.free.fr/fr/windowsnt.html#partages-permissions

Partage et sécurité des fichiers sous Windows XP - Un petit guide pratique
http://www.figer.com/publications/xpsec.htm

Description du partage de fichiers et des autorisations dans Windows XP
http://support.microsoft.com/kb/304040
Cet article explique comment activer, désactiver, configurer et dépanner le partage de fichiers dans Windows XP.

Les autorisations NTFS par défaut ne sont pas appliquées à une partition de démarrage convertis
http://support.microsoft.com/kb/237399/fr

Un didacticiel sur les permissions NTFS
http://www.hotline-pc.org/permissionsntfs.htm

 

[Windows] Partage de fichiers et d'imprimante
http://www.commentcamarche.net/faq/4656-windows-partage-de-fichiers-et-d-imprimante
Les partages et permissions sous Windows NT
http://www.commentcamarche.net/contents/winnt/ntshare.php3
La gestion des utilisateurs sous Windows NT
http://www.commentcamarche.net/contents/winnt/ntusers.php3

 

Partage de fichiers simple :

L'interface utilisateur Partage de fichiers simple est disponible dans les propriétés du dossier et configure à la fois les autorisations du système de partage et du système de fichiers NTFS

Le partage de fichiers simple est toujours activé sur les ordinateurs Windows XP édition familiale.

 

Utilisateurs locaux et distants :

Les utilisateurs locaux sont les utilisateurs qui ouvrent une session sur l'ordinateur en utilisant leur propre compte ou un compte Invité.
Les utilisateurs distants sont les utilisateurs qui se connectent à l'ordinateur par le réseau et accèdent aux fichiers partagés sur cet ordinateur.

 

 

Les droits d'accès en NTFS :

Dans Windows, on peut trouver deux systèmes de fichiers : FAT32 et NTFS.

Sur un ordinateur sous Windows XP, on peut trouver des partitions en NTFS ou en FAT32

 

FAT32

C'est le successeur du FAT ou FAT16. C'est un système de fichiers "de base". Il est utilisé sur Windows 95/98/Me. On peut l'utiliser sur Windows XP Il est accessible, en lecture et en écriture, avec un ordinateur Macintosh.

NTFS

(NT File System) : C'est un système de fichiers plus évolué. On le trouve, au départ, sur les systèmes d'exploitation à vocation professionnelle : Windows NT et 2000. Il est généralisé ensuite sur Windows XP, Vista et 7. Le système de fichier NTFS est sécurisé. Il permet d'ajouter aux fichiers et dossiers des "permissions". Celles-ci permettent de restreindre l'accès à des fichiers et dossiers. Sur une partition (ou un disque dur) en NTFS, on peut interdire l'accès à des fichiers ou dossiers

 

Voir aussi :

Commentcamarche.net - Windows NT - La gestion des utilisateurs

 

 

Copier impossible d'un fichier :

La limitation des droits peut donner le message suivant sur une partition en NTFS :

"Impossible de copier ... : Accès refusé.
Vérifiez que le disque n'est pas plein ou protégé en écriture, et que le fichier n'est pas utilisé actuellement

 

Dans ce cas, il faut étendre les droits d'accès du fichier :

 

 

Les types de comptes d'utilisateurs :

On distingue quatre types de compte :

- Le compte Administrateur principal (celui qui est créé à l'installation),
- Les autres comptes Administrateur
- Les comptes Utilisateurs proprement dit,
- Le compte Invité

 

- 1 - Le compte Administrateur principal :

C'est le premier compte. Celui qui est créé à l'installation de Windows.
Il ne doit pas servir à l'utilisation de l'ordinateur, mais doit être réservé au dépannage.
C'est le seul compte utilisable sous la Console de Récupération.

 

Il faut distinguer suivant que l'on utilise Windows XP Familiale ou Windows XP Pro :

Sous Windows XP Familiale :

Le compte Administrateur principal est caché, invisible pour l'utilisateur, même à l'installation de Windows.
Pour y accéder, il faudra démarrer l'ordinateur en Mode sans échec (voir)
Il ne dispose pas de mot de passe.

Sous Windows XP Pro :

Le compte Administrateur principal est le premier compte créé à l'installation de Windows.
Cependant, il est accessible en Mode normal.

Il faudra donc, dès sa création :
- lui afffecter un nom différent du nom par défaut (administrateur),
- lui donner un mot de passe.

Pour le conserver intact, et réserver son utilisation au dépannage de l'ordinateur, il faudra, juste après l'installation de Windows, créer un autre compte Administrateur.

Dès que le second compte Administrateur sera créé, le compte Administrateur principal sera caché.
Pour y accéder, il faudra :
- fermer le(s) comptes utilisateurs,
- appuyer deux fois sur Ctrl+Alt+Suppr pour faire apparaître la fenêtre de connexion,
- rentrer le login et le mot de passe du compte Administrateur principal.

 

 

- 2 - Les comptes Administrateur :

Comme son nom l'indique, un compte Administrateur permet "d'administrer" l'ordinateur.

Avec un compte Administrateur, on peut :
- installer et désinstaller des programmes,
- effectuer toutes les opérations de maintenance de l'ordinateur.

Le premier compte Administrateur :

Le premier compte Administrateur est celui du premier utilisateur de l'ordinateur.

Sous Windows XP Familiale :
Il est créé automatiquement à l'installation de Windows.

Sous Windows XP Pro :
Il faudra le créer, aussitôt après l'installation de Windows (comme indiqué plus haut).

En résumé , on dispose donc après l'installation de Windows :

Sous Windows XP Familiale :
- 1 compte Administrateur principal (caché, accessible en mode sans échec),
- 1 compte Administrateur (pour installer des programmes et configurer l'ordinateur)

Sous Windows XP Pro :
- 1 compte Administrateur principal (accessible en appuyant sur Ctrl+Alt+Suppr dans la fenêtre d'ouverture de session),
- 1 compte Administrateur, à condition de l'avoir créé (pour installer des programmes et configurer l'ordinateur).

 

On peut créer d'autres comptes Administrateur pour les autres utilisateurs de l'ordinateur. Mais cela n'est pas conseillé :

Avantages et inconvénients des comptes Administrateur :

Un compte Administrateur permet de "tout faire" sur un ordinateur : installer et désinstaller des programmes bien sûr, mais également, accéder aux autres comptes d'utilisateurs de l'ordinateur, les modifier, et un tas d'autres choses...

Pour cette raison, si un virus est activé malencontreusement par une action de l'utilisateur, il pourra se propager sans retenue (étant donné que l'utilisateur Administrateur dispose de tous les droits).
Cela peut être particulièrement dangereux, surtout lorsqu'on utilise Internet.

En conséquence, il peut être souhaitable de limiter l'usage de comptes Administrateur.

- On réservera l'utilisation d'un compte administrateur pour installer ou désinstaller des programmes, effectuer des opérations de maintenance.
- On utilisera un ou des compte(s) Utilisateur proprement dit, pour se servir de l'ordinateur.

 

 

Le compte "Super Administrateur":

Voir la page d'ASKI (MVP) :

Dans cette page, ASKI propose un utiltaire : EnableAdmin (ENA) est un utilitaire destiné à "activer" ou "désactiver" le compte Administrateur sur Windows XP, Windows Vista et Windows Seven (ENA a également été testé sur Vista 64 bits).

Et apporte les précisions suivantes :

"Le véritable compte Administrateur abusivement baptisé Super Administrateur est quelque peu différent des comptes du Groupe Administrateurs : ce compte est indestructible c'est le compte utilisé dans la console de récupération sous Windows 2000, Windows XP et Windows 2003 à partir de Vista, ce compte n'est pas soumis, par DéFAUT, aux demandes d'élévation de privilèges de l'UAC"

Dechily.org - Un clic pour activer ou désactiver le compte Administrateur

Voir aussi :
Answers.Microsoft.com - W7 acces complet du compte administrateur

Voir aussi :
Answers.Microsoft.com - Session temporaire windows 8 et échec restauration du système

HKEY_LOCAL_MACHINE\test\SAM\Domains\Account\Users

 

 

- 3 - Les comptes Utilisateur :

Un compte Utilisateur a des droits limités.

Avec un compte Utilisateur, on ne peut pas :
- installer et désinstaller des programmes,
- effectuer les opérations de maintenance de l'ordinateur.
On peut "simplement" utiliser les programmes présents sur l'ordinateur.

Avec un compte Utilisateur, on ne risque pas (normalement) d'infecter l'ordinateur avec un virus.

Dans le cadre d'une utilisation familiale, il est donc souhaitable de limiter l'utilisation ainsi :
- réserver un compte Administrateur, avec mot de passe, pour la(les) personne(s) responsable de l'entretien et de la maintenance de l'ordinateur,
- attribuer un(des) compte(s) Utilisateur pour l'utilisation normale ou pour les autres membres de la famille.

 

Problèmes pour l'utilisation de certains programmes :

Certains programmes proposent à leur installation d'être utilisables par l'utilisateur en cours ("Moi uniquement") ou par "Tous les utilisateurs".
exemple : logiciel de gravure.
Il vaut mieux accorder les droits pour tous les utilisateurs.

D'autres programmes peuvent poser des problèmes :

Certains (exemple : Winamp) devront être installés sur chaque compte utilisateur pour fonctionner.
D'autres ne pourront fonctionner qu'avec un compte Administrateur.

Dans ce dernier cas, pour éviter d'ouvrir un compte Administrateur, on dispose de quelques solutions :
- donner les droits d'écriture sur le dossier du programme à tous les utilisateurs
(exemple : jeu Warcraft III)
- utiliser un programme dédié : RunAsAdmin, SuperExec, DropMyRights, etc.
- utiliser la commande runas

 

1 - Donner les droits d'écriture sur le dossier du programme :

Voir sur ce site :
Activer l'onglet Sécurité en NTFS (les liens externes sur le partage de fichiers)

 

 

2 - Utiliser un programme dédié :

RunAsAdmin :
http://babin.nelly.free.fr/ras.htm
http://msmvps.com/blogs/xpditif/archive/2004/12/09/23190.aspx

Ne pas confondre avec RunAsService :
http://telecharger.tomsguide.fr/RunAsService,0301-45660.html

SuperExec :
http://jc.bellamy.free.fr/fr/superexec.html

DropMyRights :
http://babin.nelly.free.fr/drop.htm

 

 

3 - La commande : Runas - Exécuter en tant que :

Voir également :
http://www.infoprat.net/astuces/windows2k_xp/commandes/runas.php

microsoft.com/technet - Takeown :
Permet à un administrateur de rétablir l'accès à un fichier qui était précédemment refusé en faisant de l'administrateur le propriétaire du fichier.

 

 

- 4 - Le compte Invité :

Le compte invité permet d'accéder à l'ordinateur par le réseau sous Windows XP Familiale.

Il est désactivé par défaut, et c'est préférable.
Il est activé automatiquement lorsqu'un partage est créé sous Windows XP Familiale.

C'est la façon la plus simple (mais la plus risquée) de partager des fichiers.
Elle peut être utilisée de façon ponctuelle.

 

Voir également sur ce site :
Activer l'onglet Sécurité en NTFS

 

 

Restreindre l'accès à l'ordinateur sous Windows XP :

 

Sécuriser Windows XP pour les enfants :
http://a.vouillon.online.fr/faq-winxp.htm#182

 

gpedit.msc (Statégie de groupe) et secpol.msc (Paramètres de sécurité locaux)

Voir aussi ma page : MMC - Microsoft Management Console

"Une stratégie sert à mettre en place une ou plusieurs restrictions d'utilisation de Windows et des ses composants principaux".

Pour limiter l'utilisation d'un ordinateur (pour un accès public par exemple), on peut utiliser gpedit.msc et secpol.msc.
Ces deux outils ne sont pas présent sous Windows XP Familiale, mais on peut les ajouter.

installer l'outil de gestion de stratégie sur windows xp home (familial) :
http://www.astwinds.com/astuces/gpeditxphome.html
http://jc.bellamy.free.fr/fr/strategie.html#GPEDIT

gpedit.msc peut servir également :
- à lancer des scripts au démarrage ou à l'extinction de Windows,
- à réparer des dysfonctionnements (Vous ne disposez pas des droits...)

secpol.msc peut servir à autoriser l'accès à l'intégralité du disque dur avec la Console de récupération.

 

 

Création ou modification d'un compte d'utilisateur :

Comme cela a été vu plus haut, à l'installaltion de Windows XP :
- il y a création d'un compte Administrateur destiné au premier utilisateur,
- il est proposé de créer des comptes d'utilisateurs supplémentaires.

Si cela n'a pas été fait, ou si l'on souhaitre rajouter un compte, ou modifier un compte existant, on peut le faire par le Panneau de configuration Comptes d'utilisateurs.

 

1) Accéder au Panneau de configuration Comptes d'utilisateurs :

Deux façons d'y accéder :

 

2) Créer un compte d'utilisateur :

 

 

Accéder aux comptes utilisateurs sous Windows XP Pro :

Sous Windows XP Pro, on dispose d'autres possibilités pour accéder à la configuration des comptes d'utilisateur :

 

 

Renommer un dossier de compte utilisateur et/ ou le nom complet (JC Bellamy) :

Contribution de Jean-Claude Bellamy : http://jc.bellamy.free.fr
Pour information seulement.
Modification non recommandée.

 

1 - Pour renommer un dossier de compte utilisateur :

Il faut, au minimum :

1) le faire sous un compte appartenant au groupe des administrateurs
ET
2) le faire sous un compte DIFFéRENT du compte concerné
ET
3) Vérifier que l'on a bien les permissions d'accès sur le dossier.
Si ce n'est pas le cas, il faut se les attribuer

(tout cela est très logique)

 

2 - Pour changer le nom COMPLET d'un compte :

(Il s'agit du nom qui apparait dans la liste de l'écran de login p.ex. ou le contenu de la variable %USERNAME% pour le compte actif),

Le plus simple est d'utiliser la commande :
    NET USER nom-du-compte /FULLNAME:"nom-complet"
p.ex. :
    net user Homer /FULLNAME:"Homer SIMPSON"

A moins que d'intervenir dans la BDR, au niveau de la clef
    HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\<SID du compte concerné>\ProfileImagePath
on NE PEUT PAS changer simplement le nom du dossier.

En effet, il faut de plus reprendre l'intégralité de la ruche NTUSER.DAT du compte afin de modifier toutes les références à l'ancien chemin par le nouveau.

Le plus simple, dans ce cas, est de supprimer le compte et d'en créer un nouveau (en ayant sauvegardé les fichiers de données importants).

 

Changer le nom d'un compte (Jean-Claude Bellamy) :

nom de compte, nom complet ou nom de propriétaire ?
Eh oui, il y a en 3 !!!

 

1 - Dans RegisteredOwner :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
dans RegisteredOwner

C'est celui qui apparaît dans la fenêtre "A propos" ou avec WINVER, ou dans les Propriétés système

 

2 - Dans le Panneau de configuration Compte utilisateur :

En tant qu'administrateur, dans une fenêtre d'Invite de commandes
- taper :
NET USER le-compte-concerné /FULLNAME:"nom-complet"

Cela sert à changer le NOM COMPLET (et non pas le nom de compte), à savoir celui qui apparait dans la fenêtre de logon ou encore tout en en haut du menu démarrer.
P.ex.
NET USER homer /FULLNAME:"Homer SIMPSON"
L'action de cette commande est identique à celle de :
Panneau de configuration / Tous les Panneaux de configuration / Comptes d'utilisateurs / Gérer les comptes / Modifier un compte / Changer le nom

 

3 - Nom du compte :

Pour changer le nom de compte, c'est plus compliqué.
On ne peut le faire "simplement" que depuis la console "LUSRMGR.MSC", qui n'est disponible que sous les versions PRO et au delà.
Il suffit de sélectionner le compte concerné, clic droit / renommer

Sous les versions "HOME", avec les "moyens du bord", il faudrait intervenir dans la BDR :
HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names
HKEY_LOCAL_MACHINE\SECURITY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
puis dans la ruche NTUSER.DAT concernée, ...),
autant dire que c'est quasi impossible à faire !
Par contre, on peut le faire en faisant appel p.ex. à un script  VBS utilisant WMI et la classe "Win32_UserAccount"

 

Ma question : Si je comprends bien, c'est donc *la* solution pour faciliter la mise en réseau de deux XP Home avec des noms d'utilisateur différents ? (ex : Homer et Homer Simpson)

La réponse de Jean-Claude : Hélas non !

Car les concepteurs du réseau sous XP HOME ont eu l'idée IDIOTE d'anonymiser toute connexion entrante !

Un compte ayant ouvert une session sur un PC "A" et voulant se connecter sur un PC "B" sous XP HOME sera vu sur ce PC "B" comme invité !
Même si au départ c'est le compte "Administrateur", avec le même mot de passe sur les 2 machines !

C'est absurde. Cela n'a pas été reconduit ni sous Vista Home, ni sous Win7 Home !

 

 

Déplacer le dossier Documents and Settings (JC Bellamy) :

Le dossier Documents and Settings contient :
- un dossier pour chaque utilisateur,
- un dossier Default User servant de modèle pour la création de nouveaux comptes utilisateur
- un dossier All Users contenant les paramètres communs à tous les utilisateurs

Localservice = qui est utilisé lorsqu'aucune session n'est ouverte.
NetworkService

Pour accéder à l'arborescence du dossier Documents and Settings :

- cliquer avec le bouton droit sur Démarrer,
- sélectionner "Explorer..."

 

Voir la contribution de Jean-Claude Bellamy sur le sujet :
http://jc.bellamy.free.fr/fr/windows2000.html#docandset

Voir aussi :
http://a.vouillon.free.fr/faq-winxp.htm#96

 

 

Compte administrateur caché sous Windows Vista :

Sous Windows Vista, il existe un compte administrateur particulier :
- il n'est pas soumis à l'UAC,
- on ne peut pas le supprimé,
- il est masqué par défaut.

 

Pour afficher le compte administateur principal :

 

 

All Users et Default User :

A l'intérieur du dossier Documents and Settings se trouvent deux dossiers : All Users et Default User.

All Users est actif. Il contient des paramètres qui sont ajoutés à ceux de l'utilisateur en cours.
exemple : ajouter un raccourci dans : C:\Documents and Settings\All Users\Bureau, celui-ci apparaîtra sur le Bureau de tous les utilisateurs.

Default User est un modèle. Il contient des paramètres qui sont utilisés pour la création d'un nouvel utilisateur.
exemple : ajouter un raccourci dans : C:\Documents and Settings\Default User\Bureau, celui-ci apparaîtra sur le Bureau de tous les utilisateurs créés ultérieurement.
Default User permettra de paramétrer un compte utilisateur par défaut, afin que tous les utilisateurs aient un environnement identique (voir ci-dessous).

 

Créer un compte utilisateur par défaut :

Afin de créer plusieurs comptes d'utilisateur identiques, on peut créer un utilisateur par défaut.

Les paramétrage du compte d'utilisateur par défaut se trouvent dans :
C:\Documents and Settings\Default User

 

 

Problème page blanche (Windows XP) :

Symptôme : L'ouverture du Panneau de configuration Comptes d'utilisateurs n'affiche qu'une page blanche.
Même en mode sans échec,

Solution :

 

 

Liens :

Ouverture de session sous Windows (toutes versions) :
http://jc.bellamy.free.fr/fr/windowsvista.html#logondialog

Notamment :
- Accès aux ressources partagées d'un ordinateur sous VISTA depuis un ordinateur sous Windows 95/98/ME :
http://jc.bellamy.free.fr/fr/windowsvista.html#network9xME-Vista

IPC$ (Inter Process Communications) désigne un partage administratif réservé au système...
Ce partage n'est jamais ouvert directement par l'utilisateur, donc si un mot de passe est demandé pour accéder à ce partage, cela dénote un problème d'authentification (le compte local et son mot de passe associé n'a pas été reconnu par la machine distante).
Cela est dû à un changement dans le traitement des mots de passe sous VISTA.

 

Il est semblable à la gestion des utilisateurs sous Windows NT :
http://www.commentcamarche.net/winnt/ntusers.php3
voir également pour Windows 2000 :
http://www.microsoft.com/windows2000/fr/server/help/default.asp?
url=/windows2000/fr/server/help/lsm_overview_01.htm