none
Exeption sur la restriction C: (GPO) RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter
    Bonjour,

    Infra : -Serveur Windows 2012 R2 : AD
    -Serveur Windows 2012 R2 : TSE

    Un utilisateur sur le serveur TSE ne peut pas accéder au disque dur C: (GPO qui cache le disque dur C: ET qui met en place une restriction d'accès).
    Le profil utilisateur se trouve sur un autre disque dur que C:

    Le problème :

    Le dossier Appdata/local du profil est sur C:. Le problème est que quand l'utilisateur ouvre un PDF qui est dans un email, quand il veut l'enregistrer il a un message d'erreur comme quoi il n'a pas les autorisations puis il est redirigé vers un autre dossier. Ce problème est du au faite que par défaut Adobe Reader utilise le chemin du fichier pour l'enregistrer (donc pièce jointe Outlook, dans Appdata/local). On peut donc imaginer que se problème peut être présent avec d'autres logiciels.

    Je voulais savoir s'il était possible de faire une exception dans la restriction en autorisant l'accès à Appdata/local du profil de l'utilisateur. Sur les GPO je ne suis pas arrivé à trouver la solution.

    Merci par avance de votre aide.
    Cordialement,
    jeudi 12 mars 2015 13:30
    |

Réponses

  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    Dans ce cas, tu as 2 solution :

    • masquer C, mais ne pas restreindre l'accès : les programmes y auront toujours accès, et le lecteur sera masqué (mais les petits malins pourront toujours parcourir le C en cherchant un peu)
    • sinon, via la clé de registre suivante, tu redirige le AppData/Local sur un autre volume
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell
Folders
"Local AppData" = Reg_Expand_SZ

    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    lundi 16 mars 2015 09:55
    |

Toutes les réponses

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    Bonjour,

    Avez-vous le même problème avec d'autres utilisateurs ou  applications ?

    Cordialement,
    Boris

    •Votez! Appel à la contribution. Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.

    vendredi 13 mars 2015 12:46
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    Oui le problème est sur tous les utilisateurs et est présent pour toutes les applications qui veulent écrires dans AppDate/Local.

    Cordialement,

    lundi 16 mars 2015 08:17
    |
  • Question
    Connectez-vous pour voter
    1
    Connectez-vous pour voter

    Bonjour,

    Dans ce cas, tu as 2 solution :

    • masquer C, mais ne pas restreindre l'accès : les programmes y auront toujours accès, et le lecteur sera masqué (mais les petits malins pourront toujours parcourir le C en cherchant un peu)
    • sinon, via la clé de registre suivante, tu redirige le AppData/Local sur un autre volume
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell
Folders
"Local AppData" = Reg_Expand_SZ

    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    lundi 16 mars 2015 09:55
    |