OVH Cloud OVH Cloud

désactiver regedit avec GPO

4 réponses
Avatar
steph
Bonjour,
je souhaite via une GPO désactiver l'ouverture de la base de registre pour
les utilisateurs,
une idée ??

Merci

4 réponses

Avatar
Eric
Bonjour,

Il existe en effet une GPO "système" qui verrouille l'accès à la BDR pour
les
utilisateurs présents dans une UO. Mais ceci implique évidemment que vous
disposiez d'un DC sous windows 2000 ou 2003 serveur. Ce qui n'est pas
pécisé dans votre post...

Eric

"steph" a écrit dans le message de
news:
Bonjour,
je souhaite via une GPO désactiver l'ouverture de la base de registre pour
les utilisateurs,
une idée ??

Merci


Avatar
technicland
steph nous a dit :
Bonjour,
je souhaite via une GPO désactiver l'ouverture de la base de registre
pour les utilisateurs,
une idée ??

Merci


Bonjour
oui c'est possible, la strategie se trouve dans Configuratio utilisateur /
Modele d'administration / Systeme et elle se nomme
Empeche l'acces aux outils de modifications du registre.
Laurent

Avatar
Stanislas Quastana [MS]
Modifier les permissions (ACLs) sur les utilitaires regedt32 et regedit via
la GPO est également une solution.

Cordialement

Stanislas

"steph" wrote in message
news:
Bonjour,
je souhaite via une GPO désactiver l'ouverture de la base de registre pour
les utilisateurs,
une idée ??

Merci


Avatar
Stéphane [MS]
Bonjour,

Toutes les techniques décrites pour empêcher l'utilisateur de lancer Regedit
ou RegEdt32 ne doivent pas faire oublier qu'il est toujours possible à un
utilisateur de lire et d'écrire dans la base de registre depuis n'importe
quel autre outil. Ne cachez pas dans le regsitre des informations
confidentielles, sinon mettez de la sécurité sur ces cles pour empêcher un
utilisateur d'y accéder.

Cdlt
Stéphane

"Stanislas Quastana [MS]" a écrit dans le
message de news:
Modifier les permissions (ACLs) sur les utilitaires regedt32 et regedit
via la GPO est également une solution.

Cordialement

Stanislas

"steph" wrote in message
news:
Bonjour,
je souhaite via une GPO désactiver l'ouverture de la base de registre
pour
les utilisateurs,
une idée ??

Merci