Virer l'accès aux outils d'admin [ GPO sous TSE ] [RESOLU] - Windows & Software
Marsh Posté le 01-02-2006 à 22:04:11
question : les utilisateurs qui se connectent en TS, ont-ils des profils itinérants sur vos serveurs ?
@+
Marsh Posté le 02-02-2006 à 09:12:13
Et bien j'ai sous AD un groupe TSusers.
Sous 2k3 (TSE) j'ai ajouté ce groupe TSusers au groupe des "utilisateurs du bureau à distance".
Sous AD, j'ai une UO qui contient mon serveur 2k3.
C'est la GPO de cette UO que je configure.
Ca répond à ta question ? Je ne maîtrise pas la notion de "profil itinérants" désolé .
Marsh Posté le 02-02-2006 à 09:43:59
jeoff a écrit : Et bien j'ai sous AD un groupe TSusers. |
non pas vraiment ! je veux juste savoir si tu as mis des profils itinérants aux users ? (bouton droit sur l'user > propriété > (regarde les onglets; c'est marqué))
@+
Marsh Posté le 02-02-2006 à 09:57:04
Non, les utilisateurs n'ont pas de profil itinérant, juste un script au démarrage de session.
Marsh Posté le 02-02-2006 à 10:06:03
l'avantage des profils, c'est que tu peux attribuer des profils individuels, c'est une chose mais aussi des profils collectifs (c'est à dire que le profil que tu crée peut-être identique à un groupe de personne).
Dans ces profils là, tu peux virer des élèments du menu démarrer notament le dossier administration. Je crois que c'est une histoire de ruche (charger /décharger) mais quelqu'un d'autre te le confirmera. La ruche sans dire de bétise car ça fait quelques temps que je l'ai pas pratiqué consiste à charger le fichier user.dat (qui se trouve notament dans les profils) et à modifier des élèments directement dedans...
@++
Marsh Posté le 03-02-2006 à 09:58:17
Et bien en fait il fallait se rendre dans le document and settings\all users\menu démarrer
Il y a un dossier "outils d'administrations" que j'ai simplement déplacé vers document and settings\Administrateur.domaine\menu démarrer et document and settings\Administrateur\menu démarrer
Marsh Posté le 01-02-2006 à 17:52:34
Bonjour,
Après avoir parcouru en long en large et en travers les options de la GPO, je cherche toujours un moyen de bloquer l'accès aux outils d'administration.
En effet, dans le menu démarrer, j'ai une entrée "Outils d'administration" que je n'arrive pas à désactiver.
On peut rentrer dans les outils, mais rien n'est modifiable par l'utilisateur heureusement.
Seulement ca fait pas très propre de laisser trainer ce menu.
Une idée ?
Merci
Message édité par jeoff le 03-02-2006 à 09:56:16