Bonjour
 
Os: Win 2003 server R2
 
Je cherche à empêcher mes utilisateurs faisant partis du groupe "utilisateurs_tse" de pouvoir coller des choses sur leur bureau. Leur bureau doit être "on lecture seule" en quelque sorte.
Vous savez comment faire ?

Peut être une redirection du profil vers un profil commun en lecture seule ?
Mais soit c'est en GPO soit au cas par cas directement sur les utilsateurs AD.
++

Yep, en GPO, mais justement, tu le rends comment "en lecture seule" le profil commun ?

Avec les droits NTFS et de partage , ou directement sur le dossier conteneur une fois le bureau créé.

tu renomme le ntuser.dat en ntuser.man au niveau duou des profils dans le document and setting

Alors ça je l'ai pas précisé, mais j'avais essayé bien sur, et à ma grande surprise retirer les droits en écriture empêche le chargement de session  

  Tu peux m'expliquer le fond du truc là  

 
 
Tu fais par GPO uniquement une redirection du bureau vers un emplacement commun avec lecture seule pour les users.
 
tested & approved.

Si c'est sur tout le profil de l'user que s'applique la restriction c'est plutôt normal

ca c'est exactement ce qu'on a fait. Je ne comprends pas pourquoi ca fonctionne pas :s

 
 
Juste le bureau ?
Pas tout le profil ?
Une redirection vers un chemin UNC ?

Juste le bureau, redirection vers un chemin, lequel contenu a des droits ntfs en lecture pour les users.