none
Désactivation des accès au répertoire explorateur via GPO RRS feed

  • Question

  • Bonjour,

    Je souhaiterai mettre en place une GPO qui désactive l'accés au répertoire explorateur des fichiers.

    Je ne trouve pas le paramètre qui correspond à cette stratégie.

    Merci d'avance pour votre aide

    mardi 27 août 2019 12:16

Réponses

  • Bonjour,

    A savoir aussi que si vous bloquez l'explorateur Windows, l'utilisateur ne pourra plus accéder à son espace de travail sur le bureau.

    Plus de détails, voir ce poste similaire: https://social.technet.microsoft.com/Forums/en-US/9b728b28-af5a-4cce-855c-88afe5a2f055/block-access-to-windows-explorer?forum=winserverGP

    Si vous voulez intérdir un utilisateur X pour accéder à des répertoires Y, il suffit de mettre en place les autorisations d'accès sur le dossier ou la partition souhaitée.

    Cordialement,

    SAAD Youssef

    _____

    Prière de ne pas oublier de marquer les réponses utiles comme solution, en vous remerciant!

    • Marqué comme réponse Hamid-86 mardi 27 août 2019 12:54
    mardi 27 août 2019 12:36
  • Le mieux serait dans cas de remplacer explorer.exe par l'application gérant le questionnaire : 

    GPO Utilisateur > Modèles d'administration > Système > Interface utilisateur personnalisée

    Par contre, si l'application en elle-même permet d'accéder à l'explorateur (via un menu fichier ouvrir par exemple), il faudra penser à restreindre l'accès aux lecteurs :

    GPO Utilisateur > Modèles d'administration > Composants Windows -> Explorateur de fichiers > Empêcher l'accès aux lecteurs à partir du poste de travail.


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    mardi 27 août 2019 13:00

Toutes les réponses

  • Bonjour,

    Je souhaiterai mettre en place une GPO qui désactive l'accés au répertoire explorateur des fichiers.

    Je ne trouve pas le paramètre qui correspond à cette stratégie.

    Merci d'avance pour votre aide

    Bonjour, vous voulez desactiver l explorer.Exe; ça bloque l'accès sur tous les répertoire, si vous voudrez le désactiver pour un utilisateur spécifique c'est à travers le GPO:

    Configuration\Administrative Templates\System
    Run only allowed Windows applications, Don't run specified Windows applications


    Vote or mark as answer if you think useful

    mardi 27 août 2019 12:25
  • Bonjour,

    A savoir aussi que si vous bloquez l'explorateur Windows, l'utilisateur ne pourra plus accéder à son espace de travail sur le bureau.

    Plus de détails, voir ce poste similaire: https://social.technet.microsoft.com/Forums/en-US/9b728b28-af5a-4cce-855c-88afe5a2f055/block-access-to-windows-explorer?forum=winserverGP

    Si vous voulez intérdir un utilisateur X pour accéder à des répertoires Y, il suffit de mettre en place les autorisations d'accès sur le dossier ou la partition souhaitée.

    Cordialement,

    SAAD Youssef

    _____

    Prière de ne pas oublier de marquer les réponses utiles comme solution, en vous remerciant!

    • Marqué comme réponse Hamid-86 mardi 27 août 2019 12:54
    mardi 27 août 2019 12:36
  • Bonjour, oui je veux bloquer l'accés sur seulement le répertoire explorateur.
    mardi 27 août 2019 12:37
  • Bonjour,

    Je souhaiterai mettre en place une GPO qui désactive l'accés au répertoire explorateur des fichiers.

    Je ne trouve pas le paramètre qui correspond à cette stratégie.

    Merci d'avance pour votre aide

    Bonjour, vous voulez desactiver l explorer.Exe; ça bloque l'accès sur tous les répertoire, si vous voudrez le désactiver pour un utilisateur spécifique c'est à travers le GPO:

    Configuration\Administrative Templates\System
    Run only allowed Windows applications, Don't run specified Windows applications


    Vote or mark as answer if you think useful

    Ce n'est pas une bonne idée en sachant que l'environnement utilisateur charge explorer.exe automatiquement à l'ouverture de session : cela générera un message d'erreur pour l'utilisateur si explorer.exe n'est pas remplacé par autre chose :)

    Pouvez-vous expliquer le but recherché, ainsi que l'environnement (workstation, RDS) ?


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    mardi 27 août 2019 12:37
  • Bonjour, oui je veux bloquer l'accés sur seulement le répertoire explorateur.
    Quel est l'objectif final qui vous a mené à faire ce blocage?
    mardi 27 août 2019 12:42
  • Enfaîte c'est des postes labos, destinés aux utilisateurs pour répondre à un questionnaire, donc ils ne doivent pas à accéder à d'autres choses. 
    mardi 27 août 2019 12:50
  • Le mieux serait dans cas de remplacer explorer.exe par l'application gérant le questionnaire : 

    GPO Utilisateur > Modèles d'administration > Système > Interface utilisateur personnalisée

    Par contre, si l'application en elle-même permet d'accéder à l'explorateur (via un menu fichier ouvrir par exemple), il faudra penser à restreindre l'accès aux lecteurs :

    GPO Utilisateur > Modèles d'administration > Composants Windows -> Explorateur de fichiers > Empêcher l'accès aux lecteurs à partir du poste de travail.


    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    mardi 27 août 2019 13:00
  • Oui c'est une bonne idée aussi de restreindre l'accés aux lecteurs.merci pour l'info
    mardi 27 août 2019 13:29
  • Oui c'est une bonne idée aussi de restreindre l'accés aux lecteurs.merci pour l'info

    Et si la machine est accessible au public, je vous conseille aussi de verrouiller complètement la machine :

    • Désactiver le gestionnaire des tâches
    • Désactiver l'accès au cmd
    • ...

    Cordialement,

    Sylvain (MCP, MCTS Windows Server 2008 R2 Server Virtualization, MCTS Exchange 2010)

    http://snsv.consulting

    Blog : http://sylvaincoudeville.fr

    mardi 27 août 2019 13:36