Bonjour,
 
je désire interdire sur les postes du domaine l'exécution d'un programme en particulier.
Il se lance en tant que service avec le compte système local.
 
Comme la GPO sur l'interdiction de lancement de programmes en particulier n'a rien donné (l'user ne peut exécuter le programme mais il se lance sans prob avec son service), je me suis intéressé aux restrictions logicielles.
 
J'ai appliqué une GPO machine et user avec comme paramètre un rejet du chemin contenant l'exécutable.
Elle est bien appliquée. Je ne peux lancer les exécutables contenus dans le chemin mais le service lui arrive toujours à lancer le programme non désiré.
 
Une idée ?
Merci.

tu peux configurer les services via GPO

Oui merci Je@nb, j'ai vu ça a posteriori
 
Je vais coupler ça avec la GPO user pour interdire le lancement de certains exe et les GPO user/machine sur les restrictions logicielles.