Utilisateurs sans pouvoirs & Invité

[frost]

Je viens de créer un LDAP avec un Active Directory classique, je ss entrain de m'arracher les cheveux sur un probléme qui me semble pourtant simple :

Comment limiter les possibilités d'actions d'un utilisateur ?
Voici ma démarche :
1) j'ajoute le poste (Windows 2000) sur le domaine (via le compte administrateur)
2) création du compte utilisateur ex : toto, que je place dans le groupe Utilisateur sans pouvoirs
3) l'utilisateur se loggue sur un pc, mais peut quand même modifier les paramétres comme le fond d'écran, et cela je ne le désire pas

Ai-je rater quelque chose, ai-je oublier une étape ? Dois je utiliser un soft particulier pour concevoir mes propres politiques....

Y a des moments j'arrive à régler mes problémes, mais là, je ss un peu sans idée !!!!


merci d'avance

[vanvan]

tu peux créer une stratégie de groupe, ça te permettra de limiter tout ce que tu souhaites

[pulsergene]

bonjour

Comment limiter les possibilités d'actions d'un utilisateur ?

mettre en place une GPO par exemple

bonne journée

[frost]

Merci pour les infos, mais pourriez-vous développer un peu s'il vous plait... C'est un sujet qui m'interesse, mais je ne sais pas trop par où commencer,

Comment mettre en place une GPO ? Faut-il un outil particulier ?

[vanvan]

pour visualiser les gpo :

http://www.microsoft.com/downloads/deta ... 30f37adfeb


mais c surtout ça que tu vas utiliser :

http://search.microsoft.com/search/resu ... de+groupes

juste pour dire t'avais pensé regarder sur le site de microsoft ?

[frost]

Oui j'avais déjà visté le site de microsoft, mais je n'avais pas trouver les bonnes pages, j'étais tomber sur howto rapides !!! et vraiment sans trop d'explications ! Merci