Bonjour

Est-ce qu'il est possible d'inscrire un poste dans le systeme active directory et de faire en sorte de bloquer tous les GPOs qui pourraient etre poussé par ce system AD sur le poste de travail en question ?

Merci

Si vous avez un accès admin sur cet AD, oui c'est possible.

ok mais si on a simplement un compte admin de la machine sans compte admin de l'ad ?

De ce que je sais, tu dois être administrateur de l'AD pour gérer les GPO.

Il y a 2 types de GPO, ceux locaux et ceux réseaux.

Pour chaque type, tu as ceux machines et ceux utilisateurs.

D'après moi, dans ton cas, tu dois pouvoir bloquer les GPO locaux seulement, mais ceux réseaux, il faut être administrateur de l'AD.

et savez-vous comment faire pour bloquer ces gpo locaux ?

Si les GPO sont poussé par AD, il n'y a pas moyen de les bloquer. Les seuls GPO que tu peux changer sont ceux qui ne sont pas modifié par AD.

_________________
Some persons are like slinky
They don't really have a purpose but they bring a smile on our face when we push them down the stairs.

Spécialiste en infrastructure / virtualisation. Pour plus de détails: http://www.fbsc.ca

C'est tout à fait normal comme comportement.

La seule façon que la GPO provenant de l'Active Directory ne soit pas propagée, c'est que votre poste de travail ne soit pas membre de ce domaine, ou encore que votre poste soit localisé dans un OU pour lequel la GPO en question ne s'applique pas.

Bidor

Je me doutais que par défaut tous les postes dans AD recoivent les gpos definis mais je croyais qu'il existait une facon de les bloquer en modifiant des parametres du poste ou encore avec un logiciel particulier.

ça serait une faille de sécurité si les utilisateurs pouvaient bloquer les GPO

Hehe Je m'étais posé la même question la semaine passée, sur le domaine , pas le choix, faut vivre avec les "stratégies" ( mot poli pour dire restrictions)

Adieu Panneau de configuration, image de fond, download et petit jeux

Même admin de AD, il faut montrer l'exemple... !

_________________
Vito

iPod, iPhone, iPad....iDie...

C'est certain qu'il faut montrer l'exemple car si un usager te pogne à faire quelque chose que tu n'es pas supposé, t'est dans le trouble . Vécu par un collègue dans une job antérieure.

_________________
Some persons are like slinky
They don't really have a purpose but they bring a smile on our face when we push them down the stairs.

Spécialiste en infrastructure / virtualisation. Pour plus de détails: http://www.fbsc.ca

Les utilisateurs ok p-e mais ceux qui sont administrateurs de leur poste devrait a mon sens le loisir de bloquer ou laisser passer les gpo ...

C'est justement ceux qui sont administrateur de leur machines qui sont les plus dangereux pour la sécurité d'un réseau. Il reste au moins les GPO pour leur bloquer des accès. Il y a encore beaucoup trop d'applications qui ne fonctionne que si la personne qui l'utilise est administrateur de sa machine. Pour ceux qui sont en maudit parce que les Administrateurs Systèmes doivent mettre des restrictions sur leur pc, pensez que ces restrictions sont là parce que certaines personnes ont abusées des droits qu'ils avaient.

Je suis tout à fait en accord avec le fait que seul l'administrateur de AD peut changer les GPO sur une machine, peu importe le statut de l'utilisateur sur cette machine. Ça me frustre quand des utilisateurs chiâlent parce qu'ils ont des restrictions qui ne font pas leur affaire sur leur pc, même si ça ne les empêchent pas de travailler. Pourquoi les administrateurs de leur machines devraient pouvoir bloquer des GPO?

_________________
Some persons are like slinky
They don't really have a purpose but they bring a smile on our face when we push them down the stairs.

Spécialiste en infrastructure / virtualisation. Pour plus de détails: http://www.fbsc.ca

Parce qu'à mon avis si tu es admin de ta machine tu devrais pouvoir controler ce qui se passe sur ta machine et non te le faire imposer.
Un utilisateur c'est différent par contre

Mais ce n'est que mon opinion

si ton ordi fait parti d'un domaine, alors il doit se conformer à la politique du réseau sinon la sécurité est compromise

je trouve ça très normal