(CONSEIL) : Se créer un compte utilisateur, pour ne pas "casser" la machine

[Yuki]

hello,

Je passe ce petit conseil (qui ne vient pas de moi, mais je le partage entièrement) pour les switcheurs en passe de lancer le Mac pour la première fois.

Lors de l'installation finale de OS X, le système demande la création du compte principal. Ce compte a des droits administrateur, et il est donc facile de "casser la machine" lorsqu'on ne la connaît pas.

Après avoir lancé le Mac, récupéré les MAJ de sécurité et activé le Firewall, créez-vous un compte utilisateur, et utilisez-le dorénavant en lieu en place du compte d'admin.

Comme sur Linux, il est tout à fait possible d'exécuter des opérations d'admin (ex, installer des logiciels) tout en restant en mode user -- il suffit juste de rentrer le login et mot de passe lorsque OS X le demande. Et bien entendu, les droits d'administrateur restent accessibles via le terminal.

De cette façon, on minimise le risque d'effectuer de fausses manips ou des opérations dangereuses lorsqu'on ne connaît pas bien la machine.

[e-jux]

je suis pas sur que ce soit le plus simple à faire pour un switcheur de gérer les autorisations et tout... Pis c'est en faisant des conneries qu'on apprend le mieux

[pickupjojo]

Moi je ne me suis pas embêté... Un seul et unique compte pour moi et toute la famille, avec tous les droits ! Il n'y a que quelques dossiers protégès par mots de passe, sinon tout est accessible. Pourquoi ? Gain de temps au démarrage (pas de mot de passe), possibilité de faire tout ce que l'on veut, et mêmes paramètres pour tout le monde (donc bien organisé).

[pickupjojo]

Moi je ne me suis pas embêté... Un seul et unique compte pour moi et toute la famille, avec tous les droits ! Il n'y a que quelques dossiers protégès par mots de passe, sinon tout est accessible. Pourquoi ? Gain de temps au démarrage (pas de mot de passe), possibilité de faire tout ce que l'on veut, et mêmes paramètres pour tout le monde (donc bien organisé).
[right][snapback]860622[/snapback][/right]

Sans oublier que certaines actions, comme les Préférences système, ne sont accessibles que par le mot de passe !

[jlbechennec]

Moi je ne me suis pas embêté... Un seul et unique compte pour moi et toute la famille, avec tous les droits ! Il n'y a que quelques dossiers protégès par mots de passe, sinon tout est accessible. Pourquoi ? Gain de temps au démarrage (pas de mot de passe), possibilité de faire tout ce que l'on veut, et mêmes paramètres pour tout le monde (donc bien organisé).
[right][snapback]860622[/snapback][/right]

Tout le contraire de moi :

-il y a un compte administrateur qui est dans les sudoers
-tous les autres ont un compte ordinaire, 1 par personne
-les enfant ne connaissent pas le mot de passe admin
-personne ne travaille sur le compte administrateur, le login / mot de passe ne sert que pour autoriser des installations sur le système

Pourquoi ?

-les enfants font toujours des bêtises.
-un compte ayant les droits d'admin peut jeter les applis qui sont /Applications sans authentification.
-chacun a son environnement (fond d'écran, économiseur, organisation). Ses préférences
-on ne peut pas jeter les fichiers des autres par accident.
-je trouve plus facile d'utiliser la permutation rapide d'utilisateur, de cette manière on passe de l'un à l'autre sans être embêtés par les applis ouvertes par le précédent.

Cette apparente facilité (d'avoir tout le monde sur le même compte) n'en est pas une

par ailleurs, ce n'est pas bloquant : chacun peut installer ses applis à lui sur son compte vu que c'est une simple copie dans 99% des cas, on n'est pas dans Windows

[Driden]

On peut pas dire que le compte principal soit un vrai compte admin au sens Unix du terme. Tu ne peux pas tout flinger sans en avoir conscience, à chaque fois que tu fais une opération critique on te demande le mot de passe admin ce qui limite quand même les dégats.

[pickupjojo]

jlbechennec> Je fais de l'informatique depuis que j'ai 6 ans, aujourd'hui j'en ai 16 et pourtant, je n'ai jamais "toujours" fait des conneries ! Bien au contraire... De plus, c'est en laissant toucher à tout à des jeunes, qu'ils apprennent. La preuve, en informatique je suis autodidacte, et même si j'ai switché depuis peu, je n'ai presque aucun problème avec Mac, si ce n'est que j'ai toujours la logique Windowsienne.

Driden> Oui, c'est bien ce que je disais, beaucoup de choses sont protégées, comme les Préférences système, ce qui fait que tout le monde peut toucher à tout, à un moment ou un autre de modification, il y aura un mot de passe requit. C'est donc une semi-liberté pour les autres utilisateurs de l'ordinateur.

[dulrich]

bof, j'ai toujours bossé sur le compte admin (pas root!!)... jamais de problème. Par contre il est clair que je ne fais pas de compte admin pour les éventuels autres utilisateurs.

[jlbechennec]

Je fais de l'informatique depuis que j'ai 6 ans, aujourd'hui j'en ai 16 et pourtant, je n'ai jamais "toujours" fait des conneries ! Bien au contraire... De plus, c'est en laissant toucher à tout à des jeunes, qu'ils apprennent. La preuve, en informatique je suis autodidacte, et même si j'ai switché depuis peu, je n'ai presque aucun problème avec Mac, si ce n'est que j'ai toujours la logique Windowsienne.

Je pense que ça n'est pas une question de logique. C'est une question d'utilisation de la machine. Sur les ordinateurs de la maison il y a des documents de travail (le mien, celui de mon épouse) et la perte de ces documents (ou le temps passé à leur restauration) est ennuyeux.

Donc je blinde, Unix permet de le faire efficacement et souplement sous Mac OS X

Evidemment, si la machine est utilisée pour ce balader sur Internet, bricoler 2/3 trucs, ça n'est pas gênant. En ce qui concerne mes enfants, j'ai autre chose à faire qu'à remettre en ordre après eux. Donc, il ne sont pas admins. Point. Si un jour, il veulent apprendre, je suis disponible.

Au final sur 4 machines sous Mac OS X, en 3 ans, je n'aai pas passé plus d'une 1/2h en tout et pour tout

[pickupjojo]

Pour moi, ce que je considère d'important c'est tout mon site, et il est disponible à n'importe qui... Et pourtant, moi je ne jure que sur la confiance, et je pense que c'est ça le plus important ! Biensûr, je ne suis pas maso, et tout n'est pas libre d'usage !

[drakeramore]

bof, j'ai toujours bossé sur le compte admin (pas root!!)... jamais de problème. Par contre il est clair que je ne fais pas de compte admin pour les éventuels autres utilisateurs.
[right][snapback]860886[/snapback][/right]

Pareil...
Mon compte = admin
Les autres ont des comptes "normaux"
Pas la peine de se prendre plus la tête que ça à mon avis...

[jempi]

Je n'ai pas de compte Root non plus
Si je veux tester une Linuxerie sous OSX et vu que tout se passe au niveau du Terminal, un petit

CODE

sudo su

et hop me voila entièrement maître de la machine

[roseau]

jlbechennec> Je fais de l'informatique depuis que j'ai 6 ans, aujourd'hui j'en ai 16 et pourtant, je n'ai jamais "toujours" fait des conneries ! Bien au contraire... De plus, c'est en laissant toucher à tout à des jeunes, qu'ils apprennent. La preuve, en informatique je suis autodidacte, et même si j'ai switché depuis peu, je n'ai presque aucun problème avec Mac, si ce n'est que j'ai toujours la logique Windowsienne.

ça c'est bien une remarque de jeune , au début je n'avais que os8 et quand j'ai vu le merdier que mettait de jeunes enfants dans un système, j'ai utilisé le plus vite possible utilisateur multiple sous 9 et les différents users sur X chacun y retrouve son compte: il peut mettre le m****** qu'il veut dans son environnement sans géner les autres et moi je n'ai qu'une maintenace réduite sur les machines ( 1 heure par mois pour réinitialiser les mdp oubliés)

Ce message a été modifié par roseau - 1 Oct 2004, 10:35.

[Halx]

Je suis partisan de séparer les tâches d'administration de celles des utilisateurs. Chez moi nous sommes deux à utiliser le PowerBook, chacun pour des raisons différentes avec des goûts différents : ma copine et moi.
Au début, j'ai fait la bêtise de mettre ma copine en admin (normal, c'est son powerbook). Elle m'a demandé de changer le nom d'utilisateur court qui apparaît à gauche dans le Finder. Je l'ai fait en étant administrateur et après, c'étais le merdier, tout avait disparu, ses paramêtres, ses fichiers.
Du coup, maintenant, il y a 3 comptes sur son PB : Administrateur, Elle, Moi.
Elle peut ainsi paramêtrer son espace de travail comme bon lui semble et moi également en toute liberté. Et c'est très chouette. Le fast userswitch sert beaucoup et est très efficace.
Un plaisir ce Panther.