Meilleur auteur de réponses
Bloquer Server management et Powershell sur un Terminal Server

Question
-
Bonjour,
j'expose mon problème actuellement j'ai un serveur TSE sous Windows serveur 2008 ressèment on ajouté un nouveau serveur sous 2012 toutes les anciens GPO s'applique bien mais les utilisateurs on toujours accès au gestionnaire de serveur et à la console powershell se qui est problématique.
J'ai activé une option dans la GPO pour bloquer l’accès au gestionnaire (restriction des mmc explicitement autorisé) en vain, il garde toujours les droits dessus.
retirer les raccourcies ne fait que rendre la tache un peu plus compliquer pour l'ouvrir.
Ma question est donc comment enlever les droits ou bloquer l’accès à tous les utilisateurs que je ne veux pas sur server management et powershell via une GPO (utilisateur ou ordinateur).
Merci
Réponses
-
Configuration ordinateur\Stratégies\Modèle d’administration\ Système\Stratégie de groupe
Configurer le mode de traitement par bouclage de la stratégie de groupe utilisateur activé
Mode : Fusionner
Restreindre l’accès aux outils d’administration
Configuration utilisateur\Stratégie\Modèles d’administration\Système
Activer Ne pas exécuter les applications Windows spécifiées Activé
Liste des applications non autorisées
perfmon.msc
scw.exe
msconfig.exe
powershell.exe
PowerShell_ISE.exe
PowerShell_ISE.exe
services.msc
wbadmin.msc
ServerManager.exe
dfrgui.exe
MdSched.exe
compmgmt.msc
taskmgr.exe
msinfo32.exe
eventvwr.msc
WF.msc
taskschd.msc
wbadmin.msc
comexp.msc
odbcad32.exe
odbcad64.exe
secpol.msc
Restreindre l’accès au gestionnaire de taches
Configuration utilisateur\Stratégie\Modèles d’administration\Système\Options Ctrl+Alt+Del
Supprimer le gestionnaire de tâches Activé
- Marqué comme réponse Energiez lundi 24 août 2015 09:50
Toutes les réponses
-
Configuration ordinateur\Stratégies\Modèle d’administration\ Système\Stratégie de groupe
Configurer le mode de traitement par bouclage de la stratégie de groupe utilisateur activé
Mode : Fusionner
Restreindre l’accès aux outils d’administration
Configuration utilisateur\Stratégie\Modèles d’administration\Système
Activer Ne pas exécuter les applications Windows spécifiées Activé
Liste des applications non autorisées
perfmon.msc
scw.exe
msconfig.exe
powershell.exe
PowerShell_ISE.exe
PowerShell_ISE.exe
services.msc
wbadmin.msc
ServerManager.exe
dfrgui.exe
MdSched.exe
compmgmt.msc
taskmgr.exe
msinfo32.exe
eventvwr.msc
WF.msc
taskschd.msc
wbadmin.msc
comexp.msc
odbcad32.exe
odbcad64.exe
secpol.msc
Restreindre l’accès au gestionnaire de taches
Configuration utilisateur\Stratégie\Modèles d’administration\Système\Options Ctrl+Alt+Del
Supprimer le gestionnaire de tâches Activé
- Marqué comme réponse Energiez lundi 24 août 2015 09:50
-