none
Bloquer Server management et Powershell sur un Terminal Server RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    j'expose mon problème actuellement j'ai un serveur TSE sous Windows serveur 2008 ressèment on ajouté un nouveau serveur sous 2012 toutes les anciens GPO s'applique bien mais les utilisateurs on toujours accès au gestionnaire de serveur et à la console powershell se qui est problématique.

    J'ai activé une option dans la GPO pour bloquer l’accès au gestionnaire (restriction des mmc explicitement autorisé) en vain, il garde toujours les droits dessus.

    retirer les raccourcies ne fait que rendre la tache un peu plus compliquer pour l'ouvrir.

    Ma question est donc comment enlever les droits ou bloquer l’accès à tous les utilisateurs que je ne veux pas sur server management et powershell via une GPO (utilisateur ou ordinateur).

    Merci

    lundi 24 août 2015 08:34
    |

Réponses

  • Question
    Connectez-vous pour voter
    3
    Connectez-vous pour voter

    Configuration ordinateur\Stratégies\Modèle d’administration\ Système\Stratégie de groupe
    Configurer le mode de traitement par bouclage de la stratégie de groupe utilisateur activé
    Mode : Fusionner

    Restreindre l’accès aux outils d’administration
    Configuration utilisateur\Stratégie\Modèles d’administration\Système
    Activer Ne pas exécuter les applications Windows spécifiées Activé
    Liste des applications non autorisées
    perfmon.msc
    scw.exe
    msconfig.exe
    powershell.exe
    PowerShell_ISE.exe
    PowerShell_ISE.exe
    services.msc
    wbadmin.msc
    ServerManager.exe
    dfrgui.exe
    MdSched.exe
    compmgmt.msc
    taskmgr.exe
    msinfo32.exe
    eventvwr.msc
    WF.msc
    taskschd.msc
    wbadmin.msc
    comexp.msc
    odbcad32.exe
    odbcad64.exe
    secpol.msc

    Restreindre l’accès au gestionnaire de taches
    Configuration utilisateur\Stratégie\Modèles d’administration\Système\Options Ctrl+Alt+Del
    Supprimer le gestionnaire de tâches Activé

    • Marqué comme réponse Energiez lundi 24 août 2015 09:50
    lundi 24 août 2015 09:44
    |

Toutes les réponses

  • Question
    Connectez-vous pour voter
    3
    Connectez-vous pour voter

    Configuration ordinateur\Stratégies\Modèle d’administration\ Système\Stratégie de groupe
    Configurer le mode de traitement par bouclage de la stratégie de groupe utilisateur activé
    Mode : Fusionner

    Restreindre l’accès aux outils d’administration
    Configuration utilisateur\Stratégie\Modèles d’administration\Système
    Activer Ne pas exécuter les applications Windows spécifiées Activé
    Liste des applications non autorisées
    perfmon.msc
    scw.exe
    msconfig.exe
    powershell.exe
    PowerShell_ISE.exe
    PowerShell_ISE.exe
    services.msc
    wbadmin.msc
    ServerManager.exe
    dfrgui.exe
    MdSched.exe
    compmgmt.msc
    taskmgr.exe
    msinfo32.exe
    eventvwr.msc
    WF.msc
    taskschd.msc
    wbadmin.msc
    comexp.msc
    odbcad32.exe
    odbcad64.exe
    secpol.msc

    Restreindre l’accès au gestionnaire de taches
    Configuration utilisateur\Stratégie\Modèles d’administration\Système\Options Ctrl+Alt+Del
    Supprimer le gestionnaire de tâches Activé

    • Marqué comme réponse Energiez lundi 24 août 2015 09:50
    lundi 24 août 2015 09:44
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Merci pour votre aide cela à résolue mon problème.

    lundi 24 août 2015 09:50
    |