Bonjour,
 
Je me demandais s'il était possible de restreindre les accès pour un utilisateur/groupe à OWA seulement. Je désirerais qu'il ne puisse pas ouvrir de session sur aucun poste du domaine et qu'il ne puisse accéder à aucun partage réseau, en bref ... rien à par l'OWA (meme pas l'outlook en MAPI).
 
Merci d'avance
 
P.S actuellement j'y suis + ou -arrivé, moyennant gros bricolage moche; mais toute autre solution est la bienvenue

Tu veux qu'il n'ouvre aucune session sur le domaine ? Il aura un poste hors domaine ?

Non, rien du tout; c'est pour qu'il puisse juste consulter ses emails via l'OWA (depuis l'extérieur). Il disposera donc bien d'un compte dans le domaine, rattaché à son adresse email, mais ce compte ne doit rien pouvoir faire, pas même ouvrir de sessions.

Dans les stratégies de sécurité du domaine, tu refuses les ouvertures de session locales pour cet user.
 
Il aura un poste perso connecté au LAN ?
Y'a un VPN accessible ?

dans les heures de connexion de l'utilisateur tu en met aucunes
 
Pour qu'il ne fasse pas de MAPI avec exchange 2007 on peut définir ce que peut faire l'utilisateur, tu peux regarder les options du compte si tu utilises 2007

@ShonGail: Non, pas de poste ni de VPN pour cet user, juste de l'owa via un poste externe.
 
Je@nb: Pas bête, je vais essayer; mais vu que l'ideal serait d'appliquer ca à tout un groupe je vais plutot regarder du coté des GPOs
 
Merci bien en tout pour vos suggestions

en effet si c'est un groupe autant le pousser en gpo

 
 
Ben je pige pas alors. Si l'user n'est pas dans l'entreprise et que l'entreprise n'a pas de VPN, comment pourrait-il ouvrir une session sur le domaine ou connecter des lecteurs réseaux ?

C'est un utilisateur externe qui a besoin d'une boite mail @domaine.com. L'OWA est visible depuis l'exterieur, donc pas besoin de VPN.
 
Grâce à vos conseils j'ai enjolivé tout ca. Mettre aucune heure de login est en fait la solution la plus simple, car ca desactive vraiment tout sauf l'owa.
 
Et, l'option qui permet de désactiver l'ouverture de session m'a aussi été utile; je ne l'avais jamais vue celle-ci et avait à la place bricolé une GPO avec un script de login qui fesait "shutdown -l -f" x-)
 
Merci encore