none
Aide : Stratégie Locale de Sécurité RRS feed

  • Question

  • Bonjour, 

    Dans le cadre de mon boulot je dois mettre en place plusieurs Pc en accès libre pour du public. 
    Afin de ne pas avoir de petit malin qui bidouillent ces Pc je souhaite mettre en place une "stratégie de sécurité locale" en place mais impossible pour moi d'aboutir au bon fonctionnement de celle-ci. 

    je développe, ayant déjà crée mes règles à partir de la console MMC.exe celle-ci fonctionne sur le poste à partir du quel je les aient créées mais impossible pour moi de pouvoir les exporter afin de les appliquer sur un autre Pc. 

    N’étant pas un pro en Administration et sécurité, je viens chercher vos lumières car je ne sais pas si cela vient d'une mauvaise manip de ma part ou si tout simplement ce que je veux faire n'est pas possible. 

    Ps: Tous les Pc sont en Win10 

    Merci

    lundi 16 octobre 2017 11:44

Réponses

  • Il faut modifier les modèles de sécurité, qui eux sont exportables. MMC n'est qu'une coquille.
    lundi 16 octobre 2017 11:51
  • Bonjour Texmaix,

    Sur Technet US, un sujet en parle : https://social.technet.microsoft.com/Forums/en-US/f3d547b8-851f-4de7-9ebd-10bf0bad1366/exportingimporting-local-gpo-in-windows-7?forum=winserverGP

    Il suffit apparemment de copier/coller un dossier dans system32.

    Juste pour ajouter une expérience sur les PC en "libre service", j'utilisais un outil qui s’appelle Deep Freeze.

    Il permet, une fois la machine configurée et "Freezée", de revenir à un état initial juste en redémarrant la machine. C'est très pratique pour ne pas avoir à faire de maintenance sur ce genre de poste. C'est un logiciel payant, mais peu onéreux face au gain de temps que tu auras.

    Bonne journée.

    mardi 17 octobre 2017 00:14

Toutes les réponses

  • Il faut modifier les modèles de sécurité, qui eux sont exportables. MMC n'est qu'une coquille.
    lundi 16 octobre 2017 11:51
  • Bonjour Texmaix,

    Sur Technet US, un sujet en parle : https://social.technet.microsoft.com/Forums/en-US/f3d547b8-851f-4de7-9ebd-10bf0bad1366/exportingimporting-local-gpo-in-windows-7?forum=winserverGP

    Il suffit apparemment de copier/coller un dossier dans system32.

    Juste pour ajouter une expérience sur les PC en "libre service", j'utilisais un outil qui s’appelle Deep Freeze.

    Il permet, une fois la machine configurée et "Freezée", de revenir à un état initial juste en redémarrant la machine. C'est très pratique pour ne pas avoir à faire de maintenance sur ce genre de poste. C'est un logiciel payant, mais peu onéreux face au gain de temps que tu auras.

    Bonne journée.

    mardi 17 octobre 2017 00:14