Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
970 connectés 

  FORUM HardWare.fr
  Windows & Software

  Empecher des utilisateur de se loger sur un post....Domain Win2003serv

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Empecher des utilisateur de se loger sur un post....Domain Win2003serv

n°1699860
Krakpot
Posté le 31-08-2004 à 19:01:00  profilanswer
 

J'aimerais savoir comment on fait pour empecher un utilisateur ou plusieur utilisateur d'ouvrire une session sur un post qui fait partit d'un Domain sous Windows 2003 Serveur.
 
J'imagine que c'est dans le GPO mais ou???
 
Merci


Message édité par Krakpot le 31-08-2004 à 19:48:34
mood
Publicité
Posté le 31-08-2004 à 19:01:00  profilanswer
 

n°1699920
Krakpot
Posté le 31-08-2004 à 19:40:16  profilanswer
 

Personne a de solution???

n°1699949
Jef34
Je ferai mieux demain
Posté le 31-08-2004 à 19:52:21  profilanswer
 

Dans le compte utilisateur.
Onglet Compte -> Se connecter à...

n°1700097
Krakpot
Posté le 31-08-2004 à 21:02:29  profilanswer
 

Jef34 a écrit :

Dans le compte utilisateur.
Onglet Compte -> Se connecter à...


 
C,est pas bon. si je met ca je dois faire ca a tout les utilisateurs. j'en ai 300.
 
Les poste que je rajoute dans cette liste c'est les postes qui on access et faut que je les entre a la main tout la gagne.
 
il dois avoir une autre solution.

n°1700128
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 31-08-2004 à 21:18:41  profilanswer
 

Tu mets les postes en question dans une OU a part, et tu crées une GPO dessus : dans config ordinateur/parametres windows/parametres de securité/stratégies locales/attribution des droits d'utilisateur, tu peux arriver a ce que tu veux en jouant sur les options "ouvrir une session localement" et "refuser les ouvertures de sessions locales".

n°1700170
Krakpot
Posté le 31-08-2004 à 21:42:51  profilanswer
 

El Pollo Diablo a écrit :

Tu mets les postes en question dans une OU a part, et tu crées une GPO dessus : dans config ordinateur/parametres windows/parametres de securité/stratégies locales/attribution des droits d'utilisateur, tu peux arriver a ce que tu veux en jouant sur les options "ouvrir une session localement" et "refuser les ouvertures de sessions locales".


 
Merci beaucoup pour l'info.
 
C'est apprécié.
 
Salut

n°1700178
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 31-08-2004 à 21:46:01  profilanswer
 

De rien :)

n°1701366
Krakpot
Posté le 01-09-2004 à 15:16:23  profilanswer
 


 
Est-ce que tu connai sune commande pour que le GPO sois appliqué sans rebooter le serveur?
 
Je sais qui en a une mais je l'ai perdu :(
 
Merci

n°1701376
realder
Posté le 01-09-2004 à 15:20:37  profilanswer
 

krakpot a écrit :

Est-ce que tu connai sune commande pour que le GPO sois appliqué sans rebooter le serveur?
 
Je sais qui en a une mais je l'ai perdu :(
 
Merci


 
GPUdate.exe

n°1701377
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 01-09-2004 à 15:20:53  profilanswer
 

XP/2003 : gpupdate
2000 : secedit /refresh_policy
 
Mais meme sans ca les GPO sont périodiquement mises a jours sur les serveur (toutes les 5 minutes ou tous les 1/4 d'heure, je sais plus).

mood
Publicité
Posté le 01-09-2004 à 15:20:53  profilanswer
 

n°1701379
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 01-09-2004 à 15:21:28  profilanswer
 

realder a écrit :

GPUdate.exe


 
 :o
Tu vas pas un peu bosser oui ?


Message édité par El Pollo Diablo le 01-09-2004 à 15:21:48
n°1701402
Krakpot
Posté le 01-09-2004 à 15:28:05  profilanswer
 

hehe, je venais de trouver gpupdate lol
 
Thanks

n°1701462
Krakpot
Posté le 01-09-2004 à 15:51:06  profilanswer
 

Humm j'ai fait plusieur test et sa ne fonctionne pas.
Cette option s'emble etre fait pour empecher des users du domain de se loger Localement sur une machine X.
 
Moi ce que je veux c'est empecher des user du domain de se loger sur une Machine X en entrant leur nom d'usagé et mot de passe du domain et non pas de la machine local.
 
tu comprends? :)
 

n°1701468
Krakpot
Posté le 01-09-2004 à 15:53:06  profilanswer
 

Bref, j'veux pas que certain user se log sur le domain sur certaine machine.

n°1701471
ShonGail
En phase de calmitude ...
Posté le 01-09-2004 à 15:54:13  profilanswer
 

Et passer par un script de connexion qui vérifie la présence du login dans un .txt et qui déloggue si besoin ?

n°1701482
Krakpot
Posté le 01-09-2004 à 15:57:20  profilanswer
 

ShonGail a écrit :

Et passer par un script de connexion qui vérifie la présence du login dans un .txt et qui déloggue si besoin ?


 
C'est un peux se casser la tete pour rien. c'est sur que 2003 serveur peux faire facilement se que je veux dans un GPO.

n°1701500
ShonGail
En phase de calmitude ...
Posté le 01-09-2004 à 16:03:20  profilanswer
 

de toutes façons, sous 200x serveur, pas d'illusions ... faut se casser la tête. Y'a des fonctions de base qui n'ont pas été implémentées :/

n°1701507
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 01-09-2004 à 16:04:47  profilanswer
 

Oui mais ca ca l'est, pourquoi se casser la tete autrement  [:spamafote]

n°1701515
Krakpot
Posté le 01-09-2004 à 16:08:32  profilanswer
 

El Pollo Diablo a écrit :

Oui mais ca ca l'est, pourquoi se casser la tete autrement  [:spamafote]


 
Alors j'vais etre bien franc avez vous messieurs, je n'ai aucune idée qu'elle commande mettre dans mon script, avez vous un lien a me conseiller avec de la doc qui explique comment faire s.v.p.
 
merci
 
 

n°1701520
redridingh​ood
Posté le 01-09-2004 à 16:10:28  profilanswer
 

drapal !

n°1701531
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 01-09-2004 à 16:15:11  profilanswer
 

krakpot a écrit :

Humm j'ai fait plusieur test et sa ne fonctionne pas.
Cette option s'emble etre fait pour empecher des users du domain de se loger Localement sur une machine X.
 
Moi ce que je veux c'est empecher des user du domain de se loger sur une Machine X en entrant leur nom d'usagé et mot de passe du domain et non pas de la machine local.
 
tu comprends? :)


 
Non, je comprend pas pour moi tu viens de dire 2x la meme chose  :pt1cable:  
Tu veux pouvoir empecher des users du domaine de se connecter localement sur une machine du domaine, et donc ces options servent a paramétrer ce genre de chose.

n°1701541
Krakpot
Posté le 01-09-2004 à 16:22:20  profilanswer
 

El Pollo Diablo a écrit :

Non, je comprend pas pour moi tu viens de dire 2x la meme chose  :pt1cable:  
Tu veux pouvoir empecher des users du domaine de se connecter localement sur une machine du domaine, et donc ces options servent a paramétrer ce genre de chose.


 
lol  :D  
 
Oublie la session Local. Ils on pas le droit de se logger local sur tout les machines de mon réseau.
 
EX: Je créer un user dans Active Directory User and computer.
Cette utilisateur l'a peux se connecter sur n'importe qu'elle machine de mon réseau pour travailler. Sauf 3 poste que je veux pas qui sois capable de travailler.
 
1. l'utilisateur peux pas se logger localement sur la machine parce que personne a le droit.
2. Je veux pas qui sois capable de se logger tout simplement sur ces 3 postes.
 
Quand tu te loge sur une machine, en bas de ton user name et password t'as une liste déroulante pour choisir sois le nom de la machine pour te loger localement ou sois le nom du domaine pour se logger sur le domain.
 
J'veux pas qui puisse se logger en choissisant le nom de domaine.
 
bon je peux pas etre plus claire  :D

n°1701547
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 01-09-2004 à 16:26:20  profilanswer
 

Toujours pas sur d'avoir compris :D Sur ces 3 stations tu veux qu'on ne puisse se logguer qu'avec leurs comptes locaux, et pas avec les comptes du domaine c'est ca ?


Message édité par El Pollo Diablo le 01-09-2004 à 16:26:56
n°1701551
Krakpot
Posté le 01-09-2004 à 16:30:06  profilanswer
 

El Pollo Diablo a écrit :

Toujours pas sur d'avoir compris :D Sur ces 3 stations tu veux qu'on ne puisse se logguer qu'avec leurs comptes locaux, et pas avec les comptes du domaine c'est ca ?


 
lol  :lol:   mdr.
 
Avec les 2 comptes, local et domaine, je veux pas qui sois en mesure de se logger sur 3 machines.
 
Le rest, ils peuvent se logger n'importe ou sois local ou domain je m'en fou :)
 

n°1701554
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 01-09-2004 à 16:33:38  profilanswer
 

krakpot a écrit :

lol  :lol:   mdr.
 
Avec les 2 comptes, local et domaine, je veux pas qui sois en mesure de se logger sur 3 machines.
 
Le rest, ils peuvent se logger n'importe ou sois local ou domain je m'en fou :)


 
Toujours rien compris, si tu interdis les comptes locaux et les comptes du domaine, bein personne ne peut plus connecter sur cette machine  :heink:  
Je suis pas sur que tu emploies le bon vocabulaire, c'est quoi que tu appelle "local", parce que j'ai l'impression a te lire que tous tes users ont a la fois un compte sur le domaine et un compte "local", ce qui est absurde.

n°1701570
Krakpot
Posté le 01-09-2004 à 16:41:38  profilanswer
 

El Pollo Diablo a écrit :

Toujours rien compris, si tu interdis les comptes locaux et les comptes du domaine, bein personne ne peut plus connecter sur cette machine  :heink:  
Je suis pas sur que tu emploies le bon vocabulaire, c'est quoi que tu appelle "local", parce que j'ai l'impression a te lire que tous tes users ont a la fois un compte sur le domaine et un compte "local", ce qui est absurde.


 
Pas du tout. par default les utilisateurs on pas de compte local.
 
Et t'as bien compris. je veux interdire les compte locaux et domain. Sauf moi qui a acces et quelque autre utilisateur.
 
Oublie les comptes locaux! Parlons des compte domaine.
 
Je veux empecher certain utilisateur de se logger avec leur compte domain sur quelques machine.
 

n°1701572
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 01-09-2004 à 16:43:46  profilanswer
 

krakpot a écrit :

Pas du tout. par default les utilisateurs on pas de compte local.
 
Et t'as bien compris. je veux interdire les compte locaux et domain. Sauf moi qui a acces et quelque autre utilisateur.
 
Oublie les comptes locaux! Parlons des compte domaine.


 
Ok on est d'accord alors, c'est bien ce que j'avais compris des le départ :D
 

Citation :

Je veux empecher certain utilisateur de se logger avec leur compte domain sur quelques machine.


 
He ben avec les paramètres que je t'ai donné des le départ sont la pour gérer ca, je l'ai déjà fait ca marche  [:spamafote]

n°1701581
Krakpot
Posté le 01-09-2004 à 16:46:43  profilanswer
 

El Pollo Diablo a écrit :

Ok on est d'accord alors, c'est bien ce que j'avais compris des le départ :D
 

Citation :

Je veux empecher certain utilisateur de se logger avec leur compte domain sur quelques machine.


 
He ben avec les paramètres que je t'ai donné des le départ sont la pour gérer ca, je l'ai déjà fait ca marche  [:spamafote]

:??: Étrange. moi ca fonctionne pas.
 
Merci beaucoup de ta patience. je vais essayer de fouiller pour trouver pourquoi cela ne fonctionne pas.
 
 :)

n°1701593
Krakpot
Posté le 01-09-2004 à 16:53:30  profilanswer
 

Ouin, sa fonctionne. Meme si je fais mon GPUPDATE il y a un delais de 3 ou 4 minutes.
 
Maudit Microsoft :)
 

n°1701598
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 01-09-2004 à 16:55:06  profilanswer
 

gpupdate faut le faire a la fois sur les serveurs puis sur les stations pour etre sur de pas avoir de délais ;)


Message édité par El Pollo Diablo le 01-09-2004 à 16:55:25
n°1701602
Krakpot
Posté le 01-09-2004 à 16:56:38  profilanswer
 

El Pollo Diablo a écrit :

gpupdate faut le faire a la fois sur les serveurs puis sur les stations pour etre sur de pas avoir de délais ;)


 
lol, on en apprend tout les jours.
merci beaucoup
 
 :D

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  Empecher des utilisateur de se loger sur un post....Domain Win2003serv

 

Sujets relatifs
Changement du nom d'utilisateur et mot de passe de connection =>virus?Changer son mot de passe d un Domain sans etre dans le domain
Empêcher les utilisateurs de se deconnecter ou d'arrêter windows XP?Droits de l'utilisateur
Pour les experts: appliquer deux GPO différentes à un même utilisateurPDF Creator, configuration et utilisateur
[site] Empecher les rafraichissements sauvages?Configuration TRES avancée d'un compte utilisateur sous Xp Pro
empecher le lancement d'un programme sous win meEmpecher le dédoublage du mot de passe
Plus de sujets relatifs à : Empecher des utilisateur de se loger sur un post....Domain Win2003serv


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR