[ GPO sous TSE ] [RESOLU] Virer l'accès aux outils d'admin

Virer l'accès aux outils d'admin [ GPO sous TSE ] [RESOLU] - Windows & Software

Marsh Posté le 01-02-2006 à 17:52:34    

Bonjour,
 
Après avoir parcouru en long en large et en travers les options de la GPO, je cherche toujours un moyen de bloquer l'accès aux outils d'administration.
En effet, dans le menu démarrer, j'ai une entrée "Outils d'administration" que je n'arrive pas à désactiver.
On peut rentrer dans les outils, mais rien n'est modifiable par l'utilisateur heureusement.
Seulement ca fait pas très propre de laisser trainer ce menu.
 
Une idée ?
 
Merci :jap:


Message édité par jeoff le 03-02-2006 à 09:56:16
Reply

Marsh Posté le 01-02-2006 à 17:52:34   

Reply

Marsh Posté le 01-02-2006 à 22:04:11    

question : les utilisateurs qui se connectent en TS, ont-ils des profils itinérants sur vos serveurs ?
 
@+

Reply

Marsh Posté le 02-02-2006 à 09:12:13    

Et bien j'ai sous AD un groupe TSusers.
 
Sous 2k3 (TSE) j'ai ajouté ce groupe TSusers au groupe des "utilisateurs du bureau à distance".
 
Sous AD, j'ai une UO qui contient mon serveur 2k3.
C'est la GPO de cette UO que je configure.
 
Ca répond à ta question ? Je ne maîtrise pas la notion de "profil itinérants" désolé :).
 

Reply

Marsh Posté le 02-02-2006 à 09:43:59    

jeoff a écrit :

Et bien j'ai sous AD un groupe TSusers.
 
Sous 2k3 (TSE) j'ai ajouté ce groupe TSusers au groupe des "utilisateurs du bureau à distance".
 
Sous AD, j'ai une UO qui contient mon serveur 2k3.
C'est la GPO de cette UO que je configure.
 
Ca répond à ta question ? Je ne maîtrise pas la notion de "profil itinérants" désolé :).


 
non pas vraiment ! je veux juste savoir si tu as mis des profils itinérants aux users ? (bouton droit sur l'user > propriété > (regarde les onglets; c'est marqué))  
 
@+

Reply

Marsh Posté le 02-02-2006 à 09:57:04    

Non, les utilisateurs n'ont pas de profil itinérant, juste un script au démarrage de session.

Reply

Marsh Posté le 02-02-2006 à 10:06:03    

l'avantage des profils, c'est que tu peux attribuer des profils individuels, c'est une chose mais aussi des profils collectifs (c'est à dire que le profil que tu crée peut-être identique à un groupe de personne).  
 
Dans ces profils là, tu peux virer des élèments du menu démarrer notament le dossier administration. Je crois que c'est une histoire de ruche (charger /décharger) mais quelqu'un d'autre te le confirmera. La ruche sans dire de bétise car ça fait quelques temps que je l'ai pas pratiqué consiste à charger le fichier user.dat (qui se trouve notament dans les profils) et à modifier des élèments directement dedans...
 
@++


Message édité par cvb le 02-02-2006 à 10:07:11
Reply

Marsh Posté le 02-02-2006 à 10:15:58    

Ok merci pour l'info, je vais continuer mes recherches :)

Reply

Marsh Posté le 03-02-2006 à 09:58:17    

Et bien en fait il fallait se rendre dans le document and settings\all users\menu démarrer
 
Il y a un dossier "outils d'administrations" que j'ai simplement déplacé vers document and settings\Administrateur.domaine\menu démarrer et document and settings\Administrateur\menu démarrer

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed