Bonjour à tous,
 
j'ai besoin de vos lumières pour mettre en place une stratégie locale sur un W2008 R2 avec un AD dessus , j'ai un gros gros trou en ce moment et ça m’énerve.
 
je vous explique mon problème :  
 
je dois faire une VM avec W2008 R2 dessus qui va me servir de DC , il faut que j'applique des stratégies locale dessus lié a plusieurs personnes dans chaque services.
 
Exemple :
 
Tout les services mise a part la Direction, Le service Info , le SAV ne peuvent installer de logiciel sur sa machine
les lecteurs CD sont désactiver pour les postes du Service Prod A et B
le service prod A et B + le SAV ne peuvent parcourir ou ouvrir les dossiers ou fichiers à partir d'une disquette ou d'un CD , USB ...
 
je sais que ça a l'air couillon mais actuellement je le suis devant ma VM ... , sachant que j'ai fais des UO a la racine de l'AD :
 
-Direction
-Service Prod A
-Service Prod B
-SAV
-Service info
 
il faut que je créer une stratégie pour chaque UO ? je pense que oui mais j'aimerais bien une confirmation
 
pour les stratégies je dois l'appliquer sur la conf ordinateur ou utilisateur ? ( ça change quoi au faite ? )
 
voila j’espère avoir bien situé le problème  
 
je vous remercie d'avance pour vos réponses qui m'aideront a avancer ...

en gros quelle est la stratégie pour pas qu’un groupe d'utilisateur n'installent des programmes sur leurs machines.
 
Merci D'avance.