je voudrais interdire l acces aux utilisateurs pour les dossiers Program files et Winnt de leur station de travail !
j ai un domaine AD j ai regarde du cote des GPO mais j ai pas trouve la bonne !
d abord vaut il mieux le passer en fichier cache puis interdire a l utilisateur d afficher les fichiers caches   je trouve ca un peu leg
ou bien carrement au niveau de la securtie du dossier ne permettre que de lire le contenu des dossiers .. mais qu en sera t il des programmes qu ils doivent lancer ??? ils seront plus accessible
 
Help plz

Il est difficile de faire une interdiction pure et dure.
Tout mettre en lecture seule n'est pas possible ( win va pas aimer ).
Par contre tu peux décourager pas mal d'utilisateurs en masquant c: ( partition sytème ) via les gpo.
C'est malheureusement assez facile à contourner .

oui merci c est ce que je pense aussi ...
apres c est quand meme les repertoires systemes donc il faut pas tout interdire j ai bien ca en tete ...
mais bon je pense que pour 90% des utilisateurs ca devrait suffire !
il reste 10% qui vnt se faire taper sur les doigts si jamais il trifouille  

Lorsque par GPO, on enlève le lecteur c: ce n'est pas du tout facile à contourner !
 
Sur 95/98 oui mais pas sous 2k
 
Celui qui a d'ailleurs la solution peut me la donner.

 
clique droit sur "démarrer" puis "explorer" : voilà le c:

 
pas sur mes postes !
 
"l'accès au lecteur c: n'est plus autorisé" : voila le message que l'on a lorsqu'on tente d'y accéder