Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1317 connectés 

  FORUM HardWare.fr
  Windows & Software
  Win NT/2K/XP

  raffraichissment droit user windows et GPO

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

raffraichissment droit user windows et GPO

n°2332526
boisorbe
Posté le 20-02-2006 à 14:15:31  profilanswer
 

Bonjour,
J'aimerais me raffaichir la mémoire sur les droits d'un user windows (2000, XP).
Un simple compte utilisateur peut il :

  • installer des logiciels seul? si oui quel type.
  • installer des périphériques seul (et les drivers ad hoc) ? si oui de quel type.


 
En gros que peut faire et ne pas faire un utilisateur de base windows.
 

  • En annexe à mon problème, j'ai une question sur les GPO. Si j'applique des stratégies de restriction via AD à des ordinateurs portables, comment sont elles gérées lorsque les portables ne sont pas dans le réseau?


  • Au travers d'un VPN les GPO s'appliquent?


Je suis preneur de toute documentation.
Je vais me remaquetter ca. Mon problème (et mes questions) vient du fait que je travaille toujours pour des stations fixe 2000 et lors de mes derniers mises en route pour des portables XP sp2 j'ai eu des bizarreries avec les stratégies et les droits user. Je sais que les GPO s'appliquent en asynchrone par défaut sur les XP et j'aimerais avoir un retour d'autre admin.
 
 
Par avance merci.
:jap:


---------------
"Tout ce que je sais c'est que je ne sais rien" Socrate
mood
Publicité
Posté le 20-02-2006 à 14:15:31  profilanswer
 

n°2332636
Wolfman
Modérateur
Lobo'tomizado
Posté le 20-02-2006 à 15:42:37  profilanswer
 

Un compte utilisateur ne peux normalement pas installer de logiciel, à l'exceptions de ceux qui s'installeraient par une simple décompression de fichiers, sans inscription à la base de registre.
Installer des périphériques n'est pas possible pour un utilisateur.
 
Si tu appliques des GPO à des portables, elles restent appliquées même lorsque la machine est déconnectée du réseau.
Au travers d'un VPN, il n'y a pas de raison que ça ne s'applique pas. L'intérêt du VPN est de faire comme si tu étais sur le réseau local (au débit prêt). Donc pas de problème normalement.
 
Sur les postes en XP, pour les forcer à fonctionner en mode synchrone et non pas asynchrone (ce qui pose effectivement des problèmes), il faut faire une GPO machine : Configuration Ordinateur / Modèles d'administration / Système / Ouverture de session / Toujours attendre le réseau lors du démarrage... Tu l'actives.

n°2332967
boisorbe
Posté le 20-02-2006 à 20:45:04  profilanswer
 

merci pour ces réponses.
Elles vont dans le sens de ce que je pensais pourtant on me demande de verouiller un poste pour que les utilisateurs ne puissent pas installer de logiciel ou de peripherique. Du coup ca m'a mis un doute.
 
Concernant le VPN j'avais peur à un pb de debit (certaines GPO ne s'appliquent pas si pas un débit suffisant)
 
enfin la stratégie "Toujours attendre le réseau lors du démarrage" est bien sur activé chez nous mais je détecte encore des problèmes de mise en place de stratégie.
Par exemple j'ai une stratégie "supprimer les profils locaux qui ne s'est mise en place qu'au bout d'un certain nombre de retour (la semaine d'apres la mise en oeuvre).
 
 
J'ai également rencontré des problèmes d'application de stratégie avec des cartes wifi ou gigaethernet
http://support.microsoft.com/defau [...] -us;840669
 
 
merci wolfman pour ton retour d'experience. Je peux donc me lacher sur un parametrage machine et user via gpo pour des portables et ensuite les restrictions s'appliqueront au user meme lorsqu'il n'est pas dans le domaine.
:jap:


---------------
"Tout ce que je sais c'est que je ne sais rien" Socrate
n°2333461
Wolfman
Modérateur
Lobo'tomizado
Posté le 21-02-2006 à 11:00:12  profilanswer
 

Pour les GPO, tu en as également une qui impose d'exécuter les GPO même sur des liens lents. Fouille un peu, tu devrais pouvoir la trouver. Ca devrait finir de régler tes problèmes sur VPN.

n°2334343
boisorbe
Posté le 21-02-2006 à 21:35:17  profilanswer
 

j'applique également cette stratégie habituellement. mais comme je le disais plus tot j'ai rencontré avec xp SP2 des "bizarrerie" qui m'ont fait douter des stratégie windows.  
Je me suis dit que j'avais du rater une étape depuis 2000 :D
 
je venais donc en retour d'experience de ceux qui déploient plus de XP que moi.
 
En tout ca merci pour les info
je vais continuer a potasser ce bon lien crosoft
http://www.microsoft.com/technet/p [...] fault.mspx
 
 
=> Personne n'a eu de problème avec des XP dans des domaines 2000 à part moi ??


---------------
"Tout ce que je sais c'est que je ne sais rien" Socrate

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Win NT/2K/XP

  raffraichissment droit user windows et GPO

 

Sujets relatifs
Windows 2000 : Lecteur DVD mal reconnu[Windows Media Player] Créer une sélection musicale ?
[Windows XP H.E. SP2] Messages d'errreur avec "user32.dll"interface pour éteindre windows différent
arrêt démarrage windows XP sp2Windows 9x
pb installation windows 2000windows devient 'flou' et les videos ne marchent plus
Installation Windows XP depuis une SD Card / un disque duractivation de windows
Plus de sujets relatifs à : raffraichissment droit user windows et GPO


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR