Fourniture d’autorisations utilisateur pour les appareils multimédias brûlants
Par défaut, Windows Vista et Windows Server 2008 accordent l’accès en lecture/écriture aux administrateurs et aux utilisateurs connectés directement à l’ordinateur (utilisateurs intermédiaires). Toutefois, dans Windows XP et Windows Server 2003, un administrateur doit accorder ces privilèges de lecture/écriture à d’autres groupes d’utilisateurs.
Un administrateur peut ajuster des autorisations spécifiques liées à l’appareil pour les utilisateurs avancés et les utilisateurs interactifs.
Pour accéder au panneau d’autorisations de groupe approprié dans Windows XP, cliquez sur Démarrer, sur Exécuter, tapez gpedit.msc, puis cliquez sur OK. Dans l’interface stratégie de groupe, développez Configuration de l’ordinateur, Paramètres Windows, Paramètres de sécurité, Stratégies locales, puis double-cliquez sur Options de sécurité.
Dans ce panneau, un administrateur doit spécifier les paramètres de deux options d’appareil pour fournir les autorisations de groupe requises :
- Définissez « Appareils : restreindre l’accès au CD-ROM à l’utilisateur connecté localement uniquement » sur Activé
- Définissez « Appareils : autorisés à mettre en forme et à éjecter un média amovible » sur Administrateurs et utilisateurs avec pouvoir. Il est également possible d’émuler des autorisations Windows Vista en définissant cette option sur Administrateurs et Utilisateurs interactifs.
Bien qu’il n’existe pas d’interface utilisateur spécifique dans Windows XP ou Windows Server 2003 pour l’utilisation de SetSecurityInfo ou de SetupDiSetDeviceRegistryProperty, il est possible d’utiliser ces API pour accorder des autorisations d’appareil à des groupes d’utilisateurs personnalisés. Par exemple, un appel à SetSecurityInfo accordera des autorisations aux groupes d’utilisateurs. Les modifications d’autorisation avec cette API sont temporaires et ne sont pas conservées lors d’un redémarrage. Toutefois, l’appel de SetupDiSetDeviceRegistryProperty implémente les modifications d’autorisation dans le Registre, qui persisteront tout au long d’un redémarrage.
Rubriques connexes