Bonsoir, pour autoriser les connexions de users appartenant aux "Utilisateurs du Bureau à distance" je créer une nouvelle stratégie sur mon UO où sont ces users: Autoriser l'ouverture de session pour les services TSE => Utilisateurs du Bureau à distance.
 
Mais cette stratégie ne sapplique pas, je dois passer par la "Default Domain Controllers Policy" ou la "Default Domain Controllers" pour que ça fonctionne, pourquoi?

Faut mettre cette stratégie sur une OU qui contient ton serveur TSE, pas sur tes users.

Ha ok, merci.

 
Une GPO qui empèche les users qui se logguent via TS et font parti du groupe admin (pas l'choix) d'eteindre le serveur, jfais comment msieur ? Merci

Dans config ordinateur, param windows, param de sécu, attribution des droits utilisateur, arrêter le systeme tu vires ton groupe admin et tu rajoutes les gens qui doivent avoir le droit en créeant si besoin un nouveau groupe.

Merci.