Bonjour,
 
Je tente de mettre en place la restriction logicielle.
AD sous W2K3 et clients XP SP1 patchés.
Par défaut en restreint avec une liste de hachage des applications autorisées.
 
Le hic c'est si cmd.exe est autorisé par exemple et bien un raccourci vers cmd.exe ne fonctionnera pas ...
 
Dans la liste des extensions prises en compte dans la restriction logicielle j'ai supprimer .LNK. Donc à priori aucune restriction logicielle ne s'applique aux fichiers .lnk : et bah ça marche pas ! Mon raccourci vers cmd.exe ne fonctionne pas ! (c'est pareil pour winword, notepad ...).
 
Vous savez comment contourner ce problème ?
 
Merci pour votre aide.
A+  

t'as pas une GPO quelques part qui parasite la chose ?

Merci pour ta réponse cvb.
 
J'ai une GPO séparée pour la restriction logicielle donc je ne pense pas qu'une autre GPO parasite la chose.
 
Dites donc, j'ai réussi à poser une colle là ou quoi ?!?        
 
Personne n'a implémenté ça ?!?  
 
A+

Ca n'est pas un probleme, c'est comme ca que cela fonctionne. J'ai vu ca sur un webcast microsoft, un gars expliquait la chose et il devait passer par executer pour lancer l'appli qu'il avait autorisé, et le raccourcis dans le menu demarrer ne fonctionnait pas.
Malheureusement je ne vois pas bien comment contourner ca, est ce que c'est possible? Je vois pas trop, si qq'un sait ca m'interresse.

Il y a ailleurs une aute stratégie qui permet de désactiver le CMD.EXE. Es-tu sûr de ne pas l'avoir mise en place ?

Au fait, est ce que cela fonctionne avec un raccourcis type .bat?

Wolfman, je n'ai pas mis en place la stratégie dont tu parles.
 
Knives, ce n'est pas un "problème" comme tu dis mais si tout le menu démarrer devient inutilisable c'est un peu gênant ... je pourrais bien autoriser le répertoire "C:\Documents and Settings\All Users\Menu Démarrer\Programmes" par exemple mais ça me convient pas trop ... mais je sens que ça va être ma dernière solution.
 
Si le .BAT est hashed on peux le lancer, mais un raccourci vers ce point .BAT ne fonctionnera pas.
 
A+
 

Fais donc un simple essai pour voir ce que ça donne si tu autorise "C:\Documents and Settings\All Users\Menu Démarrer\Programmes"...