[Debutant] Comment interdire certaines choses (clic droit, modif buro)

Recherche :

Dernière réponse
Sujet : [Debutant] Comment interdire certaines choses (clic droit, modif buro)
boogielup	ok merci com21 j'essaye ca lundi :)

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

boogielup

ok merci com21 j'essaye ca lundi :)

com21

dans les UO on met des utilisateurs pas des groupes...

boogielup

en fait en cherchant un peu sans encore avoir lu ta reponse, j'avais crée une autre UO dans laquele j'ai cré une strat ... qui s'appliké a un groupe et dans ce group y'avait juste un utilisateur mais ca marche pas :'(

deja quand je me log avec l'utilisateur, ca me dit que ca va creer un profil temporaire car le itinerant existe pas

par contre en meme temp j'ai testé pour faire un disque mappée et ca marche ca :)

ShonGail

com21 a écrit :

achete le bouquin de microsoft press :

Microsoft windows 2000 Active directory Services

Tu veux le dégouter de suite ? [:meganne]

;)

com21

achete le bouquin de microsoft press :

Microsoft windows 2000 Active directory Services

ShonGail

Il ta faut utiliser les GPO.

Dans ta console AD, tu cliques droit sur une OU (celle qui contient les utilisateurs ou les ordinateurs) puis tu fais propriétés. Là tu as un onglet "stratégie de groupe" ou tu peux créer des GPO qui s'appliqueront aux objets contenus dans l'OU en question.

Attention : les stratégies niveau ordinateur ne s'appliqueront qu'aux objets ordinateurs de l'OU
Idem pour les stratégies niveau utilisateur qui ne s'appliqueront qu'aux objets utilisateurs.

La modification des GPO niveau utilisateur est immédiate. Celle au niveau machine peut prendre plusieurs dizaines de minutes (ce temps est réglable et la commande "secedit" permet de forcer l'application de nouvelles GPO sur un poste client.

Fais une recherche sur le mot "GPO" et tu trouveras pas mal d'infos, à commencer par mes topics prise de tête sur la question car j'ai débuté il y a peu dans le domaine ;)

boogielup

Voila, je début dans l'admin reseau et avec AD,

j'aimerai interdire a un groupe ou meme un utilisateur le clic droit, l'acces a poste de travail, le changement de la config du bureau etc etc

dans AD, j'ai trouvé comment bloquer le changement d'heure, interdire d'éteindre le PC ou autre mais pas tout cela ( dans strat securité control domain / strat local /attrib des droits )

comment faire ?

serveur : win2000 serveur + AD
client 2000