Voici en gros, le problème :
 
Je voudrais vérouiller au maximum l'interface d'internet explorer pour un utilisateur particulier sous session windows 2003 TSE (compte banalisé pour borne intranet).
J'ai fait le tour des GPO sur le paramétrage d'internet explorer mais aucune d'elle ne vérouille la barre des menus...
 
L'idéal serait un lancement de iexplorer en mode plein écran ( F11 ) et qu'ensuite l'utilisateur ne puisse modifier l'affichage par exemple...
si quelqu'un connaitrait un paramètre à envoyer au lancement iexplorer.exe %1 %2 est le bien venu... ou tout autre idée également...
 
( NB: ce n'est pas moi qui est choisi le navigateur....   )
 
Merci d'avance    
 
 
 

tu voudrai qu'il reste juste la barre d'adresse et les bouton Mise à jours, home et stop en faite ?

C'est ça, pour se donner une idée de la configuration parfaite :  
 
-> Lancer IE, faire F11, clic droit sur la barre des  menu et masquer automatiquement.....
 
Voilà la ça le ferais grave !    
 
 

et tes utilisateurs ne peuvent pas faire tout simplement comme tu le dis ? ta juste à bloquer les modifcation et suppresion historique dispo dans les options internet !

ce n'est pas vraiment des utilisateurs, c'est une borne libre service...
 
Mais c'est bon j'ai modifié un peu mon script d'ouverture de session pour qu'il balance des F11 toutes les 1 minutes , c'est déjà très bien à mon gût et je vais m'en contenter..
 
Probleme résolu
 

Sinon, un truc qui peut être très efficace : au lieu d'un PC, tu mets un terminal léger de type Windows CE avec un navigateur intégré. Tu configures l'adressage IP en fixe et sans DNS, et tu configures le navigateur pour pointer sur l'IP de ton serveur Intranet. Si avec ça tes utilisateurs arrivent à bidouiller, tu peux saigner un poulet

 
 
c'est déjà une platine type client léger, ce n'est pas un PC....la seule chose qu'elle lance c'est une session RDP sous windows 2003 TSE et une fenetre internet explorer....rien d'autre....
 
Apres avoir tout brider je voulait brider à mort IE, je pense que je suis allé aussi que cela était possible....
 
   
 
 

Et il y a une raison particulière pour que tu ne veuilles pas (ou puisses pas) utiliser ton terminal directement sans passer par un serveur TSE ?

La raison principale de l'utilisation de la techno TSE est budget zéro et utilisation de l'existant...
 
De plus, la configuration, bridage et sécurité au niveau de l'AD est quasi parfaite, sauf pour ce que je veux faire de l'explorer...
 
Je vois pas notament ce que Windows  CE pourrais m'apporter...
 
   
 

 
 
bonjour  j'ai le même besoin, peux tu m'en dire plus sur ce script ?