Bonjour,
 
voici ma problématique,
J'ai des utilisateurs qui télé travaille donc mise a disposition d'ordinateur portable. Mais ces utilisateurs accèdent a une application lourde client/serveur inutilisable en VPN
Par conséquent j'ai configuré une connexion RDP sur un serveur lorsque le VPN est monté.
 
J'ai un dilemme pour la gestion des GPO utilisateurs car je ne souhaite pas que ces utilisateurs accèdent au lecteur locaux de mon serveur RDP mais je souhaite laisser plus de liberter pour les ordinateurs portable qu'ils utilisent.
Autres contraintes, je ne peux pas déplacer ces utilisateurs dans une OU dédié
es ce qu'il est possible de gérer le blocage lecteurs locaux, panneaux de config sur une GPO Ordinateurs ?
 
Merci d'avance de vos retours d’expériences
 

Oui, tu dois utiliser la GPO loopback qui permet d'attribuer une GPO user vers le computer.

bonjour,
merci de ta réactivité, je vais regarder celà

ou alors tu met un filtre WMI en indiquant que cette GPO ne s'applique uniquement qu'au serveur RDP.
Tu peux donc mettre tes modif gpo utilisateur.

  c'est LA solution