Bonjour,
 
Configuration :
Controleur AD Windows 2003 server SE
Parc sous Win XP SP2
 
Je n'arrive pas à faire fonctionner une GPO qui ferme automatiquement une session à une heure précise.  
 
J'ai modifié les heure d'accès pour un utilisateurs précis, j'ai ensuite crée une GPO qui (Stratégie de securité local\stratégie local\options de securité) qui me force la fermeture de session quand les heures de connexion sont atteinte.
 
La GPO est appliquer mais rien ne se passe !
Par contre si je ferme ma session manuellement il m'est impossible de me reconnecter ce qui veus donc dire que mes heures paramètrer fonctionne !
 
Ou est donc l'erreur ?
 
Merci d'avance

Hmmm, ça fait pareil chez moi. Et on serait pas les seuls apparemment voir ici
D'après ce topic ils disent que la session ne se ferme pas visuellement en local chez le client, mais par contre que les ressources serveur sont innaccessible. par contre chez moi les ressources serveur reste accessible (exchange, lecteur réseau, partages,...) Donc comprends pas vraiment

Mes ressources sont bien bloquer lorsque je notifie les heures chez moi !
 
Mais ce que je souhaite c'ets que sa me sorte proprement de ma session !

 
Les ressources sont bloqués sur le serveur que veut tu de plus ?
Que l'ordinateur client ferme sa session utilisateur automatiquement et revenir à l'écran de login ?

 
 
Bonsoir,
 
oui je souhaiterai que la session revienne à l'écran de login. Mes postes ont encore l'accès a internet et c'est là que j'ai des problèmes (personnel ayant été sur internet soir et week-end) !

Tu peut utiliser psshutdown qui permet à distance de fermer la session.
 
Exemple:
 
psshutdown -f -o \\192.168.0.2 -u Administrateur -p Password       (il n'y pas de messages de fermeture pour logoff il me semble).
 
NB: ppshutdown doit être installer sur le PC serveur et pc clients.
 
ou sinon faire une tache qui démarre de tel heure et lance le programme shutdown.exe
puis une tache qui lance un net send pour le message 10 min avant dans les postes clients.
 
net send utilisateur Fermeture Session dans 10 min. Veuillez enregistrer et fermer vos applications...
 
Shutdown.exe -l -f
 
Fait nous savoir

 
 
Merci pour ces quelques idées... Pour la seconde solution, il es possible de diffusé une tâches planifié à mes postes client   ? Via GPO ? Je serai plus partisant d'utiliser les possibilité windows plutot que de rajouter une application meme toute petite...
 
Je teste les 2 pour voir ce qui conviens le mieux de toute manière !    

Up, le résultat m'intéresse.

Et comme ça m'intéresse, je fais la réponse :
Donc, après avoir téléchargé Shutdown.exe et l'avoir copié dans WinNT/System32,
 
Sur le serveur 2003, le batch :
 
shutdown -s -m \\192.168.0.4
shutdown /s
 
éteint bien le poste 4 sous 2k, mais avec un léger détail: "Vous pouvez maintenant éteindre votre ordinateur en toute sécurité"  
 
éteint effectivement le serveur.
 
possible d'éteindre réellement les postes sous 2k ?
 
  mmc ?

Shutdown.exe a été réalisé pour XP. Il n'est pas entièrement compatible pour ton windows 2000.
Utilise plutôt psshutdown.exe qui est également gratuit et fonctionne correctement pour windows 2000.  
 
http://www.microsoft.com/technet/s [...] tdown.mspx

sa fonctionne bien sous mes postes en XP (shutdown etc...) !
 
par contre je souhaiterai prevenir les users environ 15 minutes avant par net send. A t'on la possibilité d'activé les services "affichages des messages" a distance sur mes postes client ? et d'inclure l'automatisation du démarrage de ce service au prochain demarrage du poste...

Tu as combien d'ordinateurs ? Si tu en a pas beaucoup il serait plus simple et plus sécuritaire d'activer le service "affichages des messages" poste par poste.
 
Il y a possibilité de gérer à distance tout les services d'un ordinateur XP mais il faut activé le service "Accès à distance au Registre" avant sur chaque poste ce que je ne conseille pas pour des raisons de sécurité.
Du moins tu peux l'utiliser temporairement mais après le remettre en désactivé.  
De plus il aucun intérêt puisque tu sera obligé de passer poste par poste quand même pour activé au moins un des deux services ci-dessus.