Meilleur auteur de réponses
Aide : Stratégie Locale de Sécurité

Question
-
Bonjour,
Dans le cadre de mon boulot je dois mettre en place plusieurs Pc en accès libre pour du public.
Afin de ne pas avoir de petit malin qui bidouillent ces Pc je souhaite mettre en place une "stratégie de sécurité locale" en place mais impossible pour moi d'aboutir au bon fonctionnement de celle-ci.
je développe, ayant déjà crée mes règles à partir de la console MMC.exe celle-ci fonctionne sur le poste à partir du quel je les aient créées mais impossible pour moi de pouvoir les exporter afin de les appliquer sur un autre Pc.N’étant pas un pro en Administration et sécurité, je viens chercher vos lumières car je ne sais pas si cela vient d'une mauvaise manip de ma part ou si tout simplement ce que je veux faire n'est pas possible.
Ps: Tous les Pc sont en Win10
Merci
Réponses
-
Il faut modifier les modèles de sécurité, qui eux sont exportables. MMC n'est qu'une coquille.
- Marqué comme réponse Teodora Sharkova jeudi 2 novembre 2017 16:47
-
Bonjour Texmaix,
Sur Technet US, un sujet en parle : https://social.technet.microsoft.com/Forums/en-US/f3d547b8-851f-4de7-9ebd-10bf0bad1366/exportingimporting-local-gpo-in-windows-7?forum=winserverGP
Il suffit apparemment de copier/coller un dossier dans system32.
Juste pour ajouter une expérience sur les PC en "libre service", j'utilisais un outil qui s’appelle Deep Freeze.
Il permet, une fois la machine configurée et "Freezée", de revenir à un état initial juste en redémarrant la machine. C'est très pratique pour ne pas avoir à faire de maintenance sur ce genre de poste. C'est un logiciel payant, mais peu onéreux face au gain de temps que tu auras.
Bonne journée.
- Marqué comme réponse Teodora Sharkova jeudi 2 novembre 2017 16:47
Toutes les réponses
-
Il faut modifier les modèles de sécurité, qui eux sont exportables. MMC n'est qu'une coquille.
- Marqué comme réponse Teodora Sharkova jeudi 2 novembre 2017 16:47
-
Bonjour Texmaix,
Sur Technet US, un sujet en parle : https://social.technet.microsoft.com/Forums/en-US/f3d547b8-851f-4de7-9ebd-10bf0bad1366/exportingimporting-local-gpo-in-windows-7?forum=winserverGP
Il suffit apparemment de copier/coller un dossier dans system32.
Juste pour ajouter une expérience sur les PC en "libre service", j'utilisais un outil qui s’appelle Deep Freeze.
Il permet, une fois la machine configurée et "Freezée", de revenir à un état initial juste en redémarrant la machine. C'est très pratique pour ne pas avoir à faire de maintenance sur ce genre de poste. C'est un logiciel payant, mais peu onéreux face au gain de temps que tu auras.
Bonne journée.
- Marqué comme réponse Teodora Sharkova jeudi 2 novembre 2017 16:47