Je suis membre d'une association et j'aimerais mettre à disposition un pc en libre accès mais en limitant son usage
c'est à dire, la navigation sur internet et le jeu-vidéo. Au cours de mes recherches j'ai appris l’existence de gpedit.msc
et j'ai beaucoup de mal à l'appréhender.

OS : Windows 10 Home 64bits

Non solutionné :

- Autoriser que certains logiciels
 - Empêcher de télécharger
 - Empêcher de modifier le bureau
 - Supprimer la barre de recherche Cortana
 - Empêcher de modifier le fond d'écran
 - Masquer le menu contextuel
 - Modifier la combinaison alt+ctrl+suppr

Les solutions

✓ Empêcher de modifier le bureau
Solution : Stratégie Ordinateur Local > Configuration utilisateur > Modèles d’administration > Panneau de configuration

✓ Empêcher l'utilisateur d'éteindre/mettre en veille/fermer la session
Solution : Configuration utilisateur > Modèles d’administration > Menu Démarrer et barre des tâches > Supprimer et empêcher l’accès aux commandes Arrêter, Redémarrer, Mettre en veille et Mettre en veille prolongée

✓ L’exécution automatique d'une clé USB et CD
Solution : Configuration Ordinateur > Modèles d'administration > Système > Désactiver le lecteur automatique

✓ Empêcher la création et la suppression de fichier
Solution : Par défaut les utilisateurs ne peuvent pas écrire les fichiers à certains niveau. Pour étendre les droits sur d'autre dossier : clic droit > proprièté > Sécurité > utilisateur > éditer les droits

✓ Installation de logiciel supervisé par un administrateur (demande de mot de passe pour installer un nouveau programme
Solution : Créer un compte utilisateur local
 
✓ Empêcher l'utilisateur d’accéder aux paramètres
Solution : Configuration utilisateur > Modèles d'administration > Panneau de configuration > Empêcher l'accès au Panneau de configuration > La valeur par défaut Non configuré > Activé

✓ Empêcher l'utilisation de la console, powershell, exécuter :
 Solution : Configuration Utilisateur > modèle d'administration > système > "Désactiver l’accès à l'invite de commande"

Ne pas appliquer la stratégie au groupe administrateur : http://jc.bellamy.free.fr/fr/strat [...] xceptadmin

Légende :
✓ solution trouvé
✗ pas de solution
~ solution partiel

Merci d'avance pour votre aide précieuse.

Tu as du mal à appréhender quoi exactement ?
Tu mets une légende mais elle ne semble correspondre à rien.

Quand j'ai la solution, je l'indique en face de chaque point pour tenir a jour et éviter de faire perdre du temps a ceux qui peuvent m'aider.
 
Ce que j'ai du mal a appréhender, c'est a peu prêt tout..je comprend pas le vocabulaire et a quoi cela correspond surtout.

Tu as compris les comptes, tu as essayé d'en crée un ?

j'ai un compte administrateur et un compte utilisateur en local.

C'est déja un bon début. Avec le compte standard, l'installation de logiciels ne sera pas possible.
Il faudra utiliser les identifiants du compte administrateur.
 
Pour vérouiller des paramètres comme le fond d'écrans et autres réglages windows.
Tu peux utiliser effectivement gpedit, la base de registre ou utiliser des logiciels qui le font.
Je vois ultimate windows tweaker qui doit le faire.
http://www.thewindowsclub.com/ulti [...] windows-10
Mais il y a peut être d'autres logiciels qui le font bien mieux.
Cela devrait aussi pouvoir supprimer le bouton executer, le powershell...
 
Pour avoir accès à distance à la machine, si c'est en local, tu peux utiliser VNC.
Si c'est depuis l'extérieur, tu peux prendre un logiciel comme teamviewer, splashtop, anydesk, ammyy...
C'est des logiciels payants mais qui autorisent pas trop longues et tant qu'elles ne sont pas trop fréquentes.
Sinon il faut passer par des versions payantes.

J'aimerais ne pas passer par des les logiciels tiers pour faire ce que windows intègre déjà, je préfère acquérir de nouvelle connaissance/compétence même si je dois me prendre la tête
 
J'ai éditées quelques règles depuis un compte administrateur sur une VM, malheureusement elles s'appliquent aussi au compte administrateur
j'ai essayé de trouver des solutions mais y a rien de très claire ou de français. Pourtant ça doit être simple, enfin j'imagine

Pour faires des modification sur le compte standard, tu as plusieurs possibilités :
- Le passer en administrateur pour la configuration ensuite le repasser en compte standard
- Exécuter les applications en administrateur depuis le compte standard, tu fais un shift+clic droit et le menu "éxéctuer en tant qu'un autre utilisateur" va s'afficher et tu mettras les identifiants du compte administrateur.
 
Si tu veux te prendre la tête à chercher dans gpedit, les options souhaitées tu peux le faire.
Mais sache qu'il y en a tellement d'options que pas grand monde pourra t'aider et te dire avec précision où chercher.
Et ce n'est pas une chose que tu feras tous les jours.

Y a t-il un forum ou je peux d'avantage développer le sujet ?

Ca me parait difficile de trouver un forum spécialisé là dedans.
Tu peux toujours poser les questions ici.

J'ai posté le même poste sur Devloppez...a voir