reglage bureau à distance dans GPO domaine

reglage bureau à distance dans GPO domaine - Windows & Software

Marsh Posté le 21-09-2006 à 13:48:08    

Hello,
 
impossible de mettre la main dessus :fou:
 
Où sont, dans les GPO au niveau du domaine, les réglages concernant l'activation ou non du bureau à distance sur les postes clients ??
 
Merci :)

Reply

Marsh Posté le 21-09-2006 à 13:48:08   

Reply

Marsh Posté le 21-09-2006 à 17:02:52    

:hello:
 
A ma connaissance, il n'y a pas de GPO qui gère cette option. Mais tu peux l'activer à partir de la base de registre :
 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
 
fDenyTSConnections REG_DWORD 0x000...00 (0) > Bureau d'accès à distance activé.
 
fDenyTSConnections REG_DWORD 0x000...00 (1) > Bureau d'accès à distance désactivé.


---------------
StatsBOINC
Reply

Marsh Posté le 21-09-2006 à 17:55:07    

salut,
 
Une GPO existe pour cela :
Configuration Ordinateur > Modèle d'administration > Composant Windows > Service Terminal Serveur
 
Tu trouveras ton bonheur dedans ;)

Reply

Marsh Posté le 21-09-2006 à 18:06:03    

:non:
 
Cette GPO n'est pas fait pour activer "la connexion du bureau à distance" des clients (xp pro) mais pour configurer les différentes options du Terminal Serveur.

Reply

Marsh Posté le 21-09-2006 à 18:06:57    

C'est pas avec gpedit.msc sous les postes XP que l'on fixe ça ?

Reply

Marsh Posté le 22-09-2006 à 20:37:19    

fievel a écrit :

:hello:
 
A ma connaissance, il n'y a pas de GPO qui gère cette option. Mais tu peux l'activer à partir de la base de registre :
 
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
 
fDenyTSConnections REG_DWORD 0x000...00 (0) > Bureau d'accès à distance activé.
 
fDenyTSConnections REG_DWORD 0x000...00 (1) > Bureau d'accès à distance désactivé.


 
 
Merci :)

Reply

Marsh Posté le 22-09-2006 à 20:58:58    

fievel a écrit :

:non:
 
Cette GPO n'est pas fait pour activer "la connexion du bureau à distance" des clients (xp pro) mais pour configurer les différentes options du Terminal Serveur.


 
Et le bureau a distance faisant parti des services terminal serveur, on peut bien activer la par la le RDP des stations XP, c'est l'option "Autoriser les utilisateurs à se connecter à distance avec les services Terminal Server".
Et pour fixer par GPO qui peut se connecter comme ça, c'est dans Paramètres Windows\Paramètres de sécurité\Stratégies locales\Attribution des droits utilisateur, et on met qui on veut dans "Autoriser l'ouverture de session par les services Terminal Server".
 
(et Microsoft qui n'implementera pas de recherche/filtrage dans les GPO avant le SP1 de Vista voir Vista server :fou: )

Message cité 1 fois
Message édité par El Pollo Diablo le 22-09-2006 à 20:59:59
Reply

Marsh Posté le 22-09-2006 à 21:26:23    

Faut avouer que les GPO y'a quand même un vrai boulot de simplification/ergonomie à réaliser :/
 
Tiens j'ai testé vite fait la GPMC aujourd'hui et j'ai pas bien compris les apports :??:
Mis à part ne plus me permettre d'éditer les GPO à partir de la console AD, ce qui emmerde mes habitudes :( :D

Reply

Marsh Posté le 22-09-2006 à 21:29:53    

tu plaisantes ?
la visibilité sur les GPOs n'est quand même pas la même.

Reply

Marsh Posté le 22-09-2006 à 21:34:56    

J'ai regardé vite fait, je le rappelle ;)
 
Je regarderai plus en avant.
 
Si y'a des apports à ne pas manquer, dites le moi !:)

Reply

Marsh Posté le 22-09-2006 à 21:34:56   

Reply

Marsh Posté le 22-09-2006 à 21:35:52    

ShonGail a écrit :

Faut avouer que les GPO y'a quand même un vrai boulot de simplification/ergonomie à réaliser :/


 
C'est vrai que c'etait une telle avancée quand c'est sortie sous 2000, on était déjà bien content, mais maintenant que c'est completement assimilé les défauts sont de plus en plus lourd :o
 

Citation :

Tiens j'ai testé vite fait la GPMC aujourd'hui et j'ai pas bien compris les apports :??:
Mis à part ne plus me permettre d'éditer les GPO à partir de la console AD, ce qui emmerde mes habitudes :( :D


 
Ca simplifie quand même enormement la vie : tu peux voir toutes tes GPO d'un coup, gérer beaucoup plus facilement la ou tu les poses ou non et donc voir plus facilements tes héritages & co, voir directement le résume des paramètres modifiés a l'intérieur, faire facilement tes modelisations de resultats, facilement gérer les sauvegardes des GPO, etc...
C'est quand meme totalement indispensable :o


Message édité par El Pollo Diablo le 22-09-2006 à 21:37:18
Reply

Marsh Posté le 22-09-2006 à 21:59:39    

j'aurais pas dit mieux  :D  
la possibilité de visualiser en un instant tout les paramètres d'une GPO sans avoir à chercher comme dans la console "utilisateurs et ordinateurs active directory" , c'est quand même le méga bonheur.
tester, c'est l'adopter  :D

Reply

Marsh Posté le 22-09-2006 à 22:21:15    

Bon bon j'me rends :D
 
Faut dire que comme cela ne m'a pas été d'une grande utilité dans mon problème today ( http://forum.hardware.fr/forum2.ph [...] w=0&nojs=0 ), je suis reparti faché :o
 
Mais je vais me réconcilier avec la GPMC :ange:


Message édité par ShonGail le 22-09-2006 à 22:21:32
Reply

Marsh Posté le 25-09-2006 à 17:13:45    


 
[:ab614]
 

El Pollo Diablo a écrit :

Et le bureau a distance faisant parti des services terminal serveur, on peut bien activer la par la le RDP des stations XP, c'est l'option "Autoriser les utilisateurs à se connecter à distance avec les services Terminal Server".
Et pour fixer par GPO qui peut se connecter comme ça, c'est dans Paramètres Windows\Paramètres de sécurité\Stratégies locales\Attribution des droits utilisateur, et on met qui on veut dans "Autoriser l'ouverture de session par les services Terminal Server".


 
Merci de l'info'. :jap:
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed