Bonjour,

J'aimerais savoir s'il existe une façon de limiter l'accès au panneau de configuration d'un serveur 2003 sans avoir à passer par le fameux Éditeur d'objets de stratégie de groupe du serveur même?

J'ai activé l'option "Prohibit access to the Control Panel" de l'éditeur d'objet de stratégie de groupe (Local Computer).

Lorsque j'active cette option, même l'administrateur n'a plus accès au Panneau de configuration:) .

J'aimerais que cette GPO s'active uniquement pour les usagers du serveur et non pour les administrateurs.

De plus, j'ai activé une GPO du domaine qui est la même que celle indiquée un peu plus haut (Prohibit...) mais elle ne s'applique pas à un serveur 2003. Il n'y a aucune erreur ou conflit au niveau de cette GPO vérifiée par la commande suivante : gpresult.

Si quelqu'un à réussit ce tour de passe passe...j'aimerais le connaitre:)

Merci!

Tu peux donner des droits à tes GPO. Par exemple, lorsque tu fais un GPO, tu peux dire que les administrator ont un deny sur ce GPO donc ce GPO ne sera pas appliqué pour les administrateurs.

Edit: L'option s'appelle security filtering

_________________
Some persons are like slinky
They don't really have a purpose but they bring a smile on our face when we push them down the stairs.

Spécialiste en infrastructure / virtualisation. Pour plus de détails: http://www.fbsc.ca

La GPO du domaine ne s'applique pas correctement au server 2003...mais s'applique sans problème à un poste en XP ou 2000.

Donc je ne peux pas passer par une GPO du domaine mais bien par des stratégies locale au serveur sauf que ces stratégies s'appliquent aussi aux administrator!

Bizarre parce que j'ai appliqué cette policy sur Windows 2003 Server sans problème.

_________________
Some persons are like slinky
They don't really have a purpose but they bring a smile on our face when we push them down the stairs.

Spécialiste en infrastructure / virtualisation. Pour plus de détails: http://www.fbsc.ca

on parle bien de la même Policy, c'est à dire celle que tu peux créer dans la GPMC du domaine et non celle locale au serveur?

Oui GPO de domaine.

_________________
Some persons are like slinky
They don't really have a purpose but they bring a smile on our face when we push them down the stairs.

Spécialiste en infrastructure / virtualisation. Pour plus de détails: http://www.fbsc.ca

J'ai testé mais ça ne passe pas! Faudrait que je vois si j'ai pas de conflit ou bien que la GPO ne s'applique tout simplement pas!

Merci!