Décisions de conception clés du contrôle parental

Les principales décisions de conception dans le développement du contrôle parental Windows Vista sont les suivantes :

Dépendance essentielle à la fonctionnalité de contrôle de compte d’utilisateur (UAC) Windows Vista

Une décision clé pour le contrôle parental Windows Vista consiste à s’appuyer sur la nouvelle fonctionnalité de contrôle de compte d’utilisateur (UAC) pour implémenter les identités de compte à droits réduits, particulièrement nécessaires pour les restrictions hors connexion sur les utilisateurs contrôlés. Pour plus d’informations sur le contrôle D’utilisateur, consultez Article du développeur Windows Vista et Windows Server 2008 : Configuration requise pour le développement d’applications Windows Vista pour le contrôle de compte d’utilisateur (UAC). En résumé, chaque compte disposant de droits d’administrateur dispose effectivement de privilèges permettant d’exécuter le rôle parent ou tuteur d’affichage des données de journal et de définition de stratégies. Les contrôles parentaux ne peuvent être définis que sur les utilisateurs disposant de droits standard (anciennement appelés comptes d’utilisateur avec privilèges minimum), car ils ne peuvent pas modifier les journaux et les paramètres avec des listes de Access Control (ACL) configurées uniquement pour permettre aux administrateurs d’écrire. En d’autres termes :

• Une identité parent ou tuteur est implicitement égale à un compte disposant des droits d’un administrateur.
• Les utilisateurs contrôlés par les parents doivent être des utilisateurs standard.

Presque tous les paramètres sont disponibles par les API

À l’exception d’éléments tels que les définitions de système d’évaluation, les paramètres disponibles pour la manipulation par l’interface utilisateur des contrôles parentaux peuvent également être modifiés par les API exposées. Il est nécessaire que les programmes implémentent l’élévation aux droits d’administration afin de modifier les paramètres, comme indiqué ci-dessus pour la UAC.

Le contrôle parental Windows Vista est une technologie grand public uniquement

Les contrôles parentaux Windows Vista ne sont pas destinés à être utilisés avec des comptes de domaine. En tant que technologie grand public, le contrôle parental n’est pas déployé dans les références SKU d’entreprise de Windows Vista. Si un ordinateur est joint à un domaine, les liens d’interface utilisateur du contrôle parental sont supprimés.

Un mécanisme sera fourni pour exposer les fonctionnalités pour le cas joint à un domaine, mais seuls les comptes d’utilisateur non-domaine peuvent être configurés avec le contrôle parental.