Voila, je début dans l'admin reseau et avec AD,
 
j'aimerai interdire a un groupe ou meme un utilisateur le clic droit, l'acces a poste de travail, le changement de la config du bureau etc etc
 
dans AD, j'ai trouvé comment bloquer le changement d'heure, interdire d'éteindre le PC ou autre mais pas tout cela ( dans strat securité control domain / strat local /attrib des droits )
 
comment faire ?
 
serveur : win2000 serveur + AD
client 2000

Il ta faut utiliser les GPO.
 
Dans ta console AD, tu cliques droit sur une OU (celle qui contient les utilisateurs ou les ordinateurs) puis tu fais propriétés. Là tu as un onglet "stratégie de groupe" ou tu peux créer des GPO qui s'appliqueront aux objets contenus dans l'OU en question.
 
Attention : les stratégies niveau ordinateur ne s'appliqueront qu'aux objets ordinateurs de l'OU
Idem pour les stratégies niveau utilisateur qui ne s'appliqueront qu'aux objets utilisateurs.
 
La modification des GPO niveau utilisateur est immédiate. Celle au niveau machine peut prendre plusieurs dizaines de minutes (ce temps est réglable et la commande "secedit" permet de forcer l'application de nouvelles GPO sur un poste client.
 
Fais une recherche sur le mot "GPO" et tu trouveras pas mal d'infos, à commencer par mes topics prise de tête sur la question car j'ai débuté il y a peu dans le domaine

achete le bouquin de microsoft press :
 
Microsoft windows 2000  Active directory Services

 
Tu veux le dégouter de suite ?
 

en fait en cherchant un peu sans encore avoir lu ta reponse, j'avais crée une autre UO dans laquele j'ai cré une strat ... qui s'appliké a un groupe et dans ce group y'avait juste un utilisateur mais ca marche pas
 
deja quand je me log avec l'utilisateur, ca me dit que ca va creer un profil temporaire car le itinerant existe pas
 
par contre en meme temp j'ai testé pour faire un disque mappée et ca marche ca  

dans les UO on met des utilisateurs pas des groupes...

ok merci com21 j'essaye ca lundi