OVH Cloud OVH Cloud

Droits des utilisateurs

8 réponses
Avatar
Flip
Bonjour à tous

Dans mon petit domaine W2k3 j'ai crée des utilisateurs avec des
droits assez limités par l'intermédiaire d'une unité d'organisation. Ils ont
toutefois le droit d'utiliser des clefs USB ; voici le problème : lors du
clic droit sur l'icône "retirer le périphérique en toute sécurité", les
utilisateurs ont alors la possibilité de "Déconnecter ou éjecter le
matériel" mais s'ils font ce choix, l'erreur : "Cette opération a été
annulée en raison des restrictions en vigueur sur cet ordinateur, ...".
Je n'ai pas trouvé dans les stratégies de l'utilisateur ce qui empêchait
cette action, alors que c'est certaienement évident, comme d'hab !!!

Merci d'avance à ceux qui consacrent un peu de leur temps à résoudre nos
bénins petits soucis ;
Cordialement,
Flip

8 réponses

Avatar
-*+=-,-*-=+*+=+,-++=-ou+||
La restriction prime sur le droit. Vos utilisateurs peuvent-être limités
malgré votre permission.
--
Quand les programmes auront une intuition les hommes cesseront de
programmer.C'est l'air des machines ?
éviter de leur donner des pieds et encore moins des ailes.



Bonjour à tous

Dans mon petit domaine W2k3 j'ai crée des utilisateurs avec des
droits assez limités par l'intermédiaire d'une unité d'organisation. Ils ont
toutefois le droit d'utiliser des clefs USB ; voici le problème : lors du
clic droit sur l'icône "retirer le périphérique en toute sécurité", les
utilisateurs ont alors la possibilité de "Déconnecter ou éjecter le
matériel" mais s'ils font ce choix, l'erreur : "Cette opération a été
annulée en raison des restrictions en vigueur sur cet ordinateur, ...".
Je n'ai pas trouvé dans les stratégies de l'utilisateur ce qui empêchait
cette action, alors que c'est certaienement évident, comme d'hab !!!

Merci d'avance à ceux qui consacrent un peu de leur temps à résoudre nos
bénins petits soucis ;
Cordialement,
Flip





Avatar
Flip
Bonsoir et merci à -*+=-,-*-=+*+=+,-++=-ou+|| mais j'ai du mal me faire
comprendre ; j'ai en fait interdit beaucoup de choses à mes utilisateurs et
ils n'ont que les droits "d'origine" du groupe des utilisateurs du domaine.
Mon problème est que j'ai du leur "mettre" une interdiction de trop qui les
empêche de retirer le périphérique USB sans risques ; quelle est alors cette
interdiction ???
Merci aux autres suggestions...

La restriction prime sur le droit. Vos utilisateurs peuvent-être limités
malgré votre permission.
--
Quand les programmes auront une intuition les hommes cesseront de
programmer.C'est l'air des machines ?
éviter de leur donner des pieds et encore moins des ailes.



Bonjour à tous

Dans mon petit domaine W2k3 j'ai crée des utilisateurs avec des
droits assez limités par l'intermédiaire d'une unité d'organisation. Ils
ont
toutefois le droit d'utiliser des clefs USB ; voici le problème : lors du
clic droit sur l'icône "retirer le périphérique en toute sécurité", les
utilisateurs ont alors la possibilité de "Déconnecter ou éjecter le
matériel" mais s'ils font ce choix, l'erreur : "Cette opération a été
annulée en raison des restrictions en vigueur sur cet ordinateur, ...".
Je n'ai pas trouvé dans les stratégies de l'utilisateur ce qui empêchait
cette action, alors que c'est certaienement évident, comme d'hab !!!

Merci d'avance à ceux qui consacrent un peu de leur temps à résoudre nos
bénins petits soucis ;
Cordialement,
Flip







Avatar
Jonathan Bismuth
Hello Flip,

évidemment comme ça, ça n'est pas facile de répondre, peux tu éventuellement
faire un rapport de ta stratégie (depuis gpmc par exemple) afin que l'on
puisse voir les droits et restrictions que tes users subissent ;)

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Flip" a écrit dans le message de news:
42ade6fc$0$875$
Bonsoir et merci à -*+=-,-*-=+*+=+,-++=-ou+|| mais j'ai du mal me faire
comprendre ; j'ai en fait interdit beaucoup de choses à mes utilisateurs
et ils n'ont que les droits "d'origine" du groupe des utilisateurs du
domaine.
Mon problème est que j'ai du leur "mettre" une interdiction de trop qui
les empêche de retirer le périphérique USB sans risques ; quelle est alors
cette interdiction ???
Merci aux autres suggestions...

La restriction prime sur le droit. Vos utilisateurs peuvent-être limités
malgré votre permission.
--
Quand les programmes auront une intuition les hommes cesseront de
programmer.C'est l'air des machines ?
éviter de leur donner des pieds et encore moins des ailes.



Bonjour à tous

Dans mon petit domaine W2k3 j'ai crée des utilisateurs avec des
droits assez limités par l'intermédiaire d'une unité d'organisation. Ils
ont
toutefois le droit d'utiliser des clefs USB ; voici le problème : lors
du
clic droit sur l'icône "retirer le périphérique en toute sécurité", les
utilisateurs ont alors la possibilité de "Déconnecter ou éjecter le
matériel" mais s'ils font ce choix, l'erreur : "Cette opération a été
annulée en raison des restrictions en vigueur sur cet ordinateur, ...".
Je n'ai pas trouvé dans les stratégies de l'utilisateur ce qui empêchait
cette action, alors que c'est certaienement évident, comme d'hab !!!

Merci d'avance à ceux qui consacrent un peu de leur temps à résoudre nos
bénins petits soucis ;
Cordialement,
Flip











Avatar
Flip
Bonsoir Jonathan,

Effectivement, je me doute que ma question n'aide pas... Amateur, je gère
les stratégies un peu au petit bonheur, j'essaye, j'enlève...
Un rapport de stratégie m'aiderait à m'y retrouver moi-même ! Le soucis,
c'est que je ne sais pas comment procéder avec gpmc ; j'attends donc, s'il
te plait, un petit complément d'informations.
Merci d'avance,
Cordialement,
Philippe

"Jonathan Bismuth" a écrit
dans le message de news: %
Hello Flip,

évidemment comme ça, ça n'est pas facile de répondre, peux tu
éventuellement faire un rapport de ta stratégie (depuis gpmc par exemple)
afin que l'on puisse voir les droits et restrictions que tes users
subissent ;)

Cordialement,

--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Flip" a écrit dans le message de news:
42ade6fc$0$875$
Bonsoir et merci à -*+=-,-*-=+*+=+,-++=-ou+|| mais j'ai du mal me faire
comprendre ; j'ai en fait interdit beaucoup de choses à mes utilisateurs
et ils n'ont que les droits "d'origine" du groupe des utilisateurs du
domaine.
Mon problème est que j'ai du leur "mettre" une interdiction de trop qui
les empêche de retirer le périphérique USB sans risques ; quelle est
alors cette interdiction ???
Merci aux autres suggestions...

La restriction prime sur le droit. Vos utilisateurs peuvent-être limités
malgré votre permission.
--
Quand les programmes auront une intuition les hommes cesseront de
programmer.C'est l'air des machines ?
éviter de leur donner des pieds et encore moins des ailes.



Bonjour à tous

Dans mon petit domaine W2k3 j'ai crée des utilisateurs avec des
droits assez limités par l'intermédiaire d'une unité d'organisation.
Ils ont
toutefois le droit d'utiliser des clefs USB ; voici le problème : lors
du
clic droit sur l'icône "retirer le périphérique en toute sécurité", les
utilisateurs ont alors la possibilité de "Déconnecter ou éjecter le
matériel" mais s'ils font ce choix, l'erreur : "Cette opération a été
annulée en raison des restrictions en vigueur sur cet ordinateur, ...".
Je n'ai pas trouvé dans les stratégies de l'utilisateur ce qui
empêchait
cette action, alors que c'est certaienement évident, comme d'hab !!!

Merci d'avance à ceux qui consacrent un peu de leur temps à résoudre
nos
bénins petits soucis ;
Cordialement,
Flip















Avatar
Jonathan Bismuth
Tu va voir, c'est très simple :

installe gpmc (http://www.microsoft.com/windowsserver2003/gpmc/default.mspx)
sur un poste client du domaine. Note qu'il te faut le framework .Net sur le
client pour l'install.

Lance gpmc et parcoure tes OU jusqu'à celle que tu modifie a tâtons. déplie
la et tu verra ta gpo. Sélectionne la.
Dans le fenêtre de droite, choisi l'onglet "paramètres" et un rapport va
s'afficher.
Pour l'exporter au format Html, clique droit sur la GPO puis "enregistrer
le rapport"

c'est tout ;)
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Flip" a écrit dans le message de news:
42b08e6e$0$3117$
Bonsoir Jonathan,

Effectivement, je me doute que ma question n'aide pas... Amateur, je gère
les stratégies un peu au petit bonheur, j'essaye, j'enlève...
Un rapport de stratégie m'aiderait à m'y retrouver moi-même ! Le soucis,
c'est que je ne sais pas comment procéder avec gpmc ; j'attends donc, s'il
te plait, un petit complément d'informations.
Merci d'avance,
Cordialement,
Philippe


Avatar
Flip
Bonsoir Jonathan
J'ai téléchargé le kit et les informations sur la console,seulement, petit
soucis, j'ai bien un serveur 2003 mais les clients sont des 2000 Pro.
N'existe-t-il pas un outil similaire tournant sur ces clients ?
Merci d'avance,
Cordialement,
Philippe

"Jonathan Bismuth" a écrit
dans le message de news: e$
Tu va voir, c'est très simple :

installe gpmc
(http://www.microsoft.com/windowsserver2003/gpmc/default.mspx) sur un
poste client du domaine. Note qu'il te faut le framework .Net sur le
client pour l'install.

Lance gpmc et parcoure tes OU jusqu'à celle que tu modifie a tâtons.
déplie la et tu verra ta gpo. Sélectionne la.
Dans le fenêtre de droite, choisi l'onglet "paramètres" et un rapport va
s'afficher.
Pour l'exporter au format Html, clique droit sur la GPO puis "enregistrer
le rapport"

c'est tout ;)
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Flip" a écrit dans le message de news:
42b08e6e$0$3117$
Bonsoir Jonathan,

Effectivement, je me doute que ma question n'aide pas... Amateur, je gère
les stratégies un peu au petit bonheur, j'essaye, j'enlève...
Un rapport de stratégie m'aiderait à m'y retrouver moi-même ! Le soucis,
c'est que je ne sais pas comment procéder avec gpmc ; j'attends donc,
s'il te plait, un petit complément d'informations.
Merci d'avance,
Cordialement,
Philippe






Avatar
Flip
Re-bonsoir
Je viens d'avoir une autre idée mais qui demande validation : puis-je
installer cette console sur le serveur lui-même ; cela ne posera-t-il pas de
problèmes ?
Merci encore.

"Jonathan Bismuth" a écrit
dans le message de news: e$
Tu va voir, c'est très simple :

installe gpmc
(http://www.microsoft.com/windowsserver2003/gpmc/default.mspx) sur un
poste client du domaine. Note qu'il te faut le framework .Net sur le
client pour l'install.

Lance gpmc et parcoure tes OU jusqu'à celle que tu modifie a tâtons.
déplie la et tu verra ta gpo. Sélectionne la.
Dans le fenêtre de droite, choisi l'onglet "paramètres" et un rapport va
s'afficher.
Pour l'exporter au format Html, clique droit sur la GPO puis "enregistrer
le rapport"

c'est tout ;)
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Flip" a écrit dans le message de news:
42b08e6e$0$3117$
Bonsoir Jonathan,

Effectivement, je me doute que ma question n'aide pas... Amateur, je gère
les stratégies un peu au petit bonheur, j'essaye, j'enlève...
Un rapport de stratégie m'aiderait à m'y retrouver moi-même ! Le soucis,
c'est que je ne sais pas comment procéder avec gpmc ; j'attends donc,
s'il te plait, un petit complément d'informations.
Merci d'avance,
Cordialement,
Philippe






Avatar
Michaël THIBAUT
Bonsoir Flip,
Pas de soucis pour installer GPMC sur le serveur 2003 ou un poste XP ...

Tu peux y aller les yeux fermés ...
--
Cordialement,
Michaël
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging

Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc


"Flip" a écrit dans le message de news:
42c06499$0$11685$
Re-bonsoir
Je viens d'avoir une autre idée mais qui demande validation : puis-je
installer cette console sur le serveur lui-même ; cela ne posera-t-il pas
de problèmes ?
Merci encore.

"Jonathan Bismuth" a écrit
dans le message de news: e$
Tu va voir, c'est très simple :

installe gpmc
(http://www.microsoft.com/windowsserver2003/gpmc/default.mspx) sur un
poste client du domaine. Note qu'il te faut le framework .Net sur le
client pour l'install.

Lance gpmc et parcoure tes OU jusqu'à celle que tu modifie a tâtons.
déplie la et tu verra ta gpo. Sélectionne la.
Dans le fenêtre de droite, choisi l'onglet "paramètres" et un rapport va
s'afficher.
Pour l'exporter au format Html, clique droit sur la GPO puis
"enregistrer le rapport"

c'est tout ;)
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"Flip" a écrit dans le message de news:
42b08e6e$0$3117$
Bonsoir Jonathan,

Effectivement, je me doute que ma question n'aide pas... Amateur, je
gère les stratégies un peu au petit bonheur, j'essaye, j'enlève...
Un rapport de stratégie m'aiderait à m'y retrouver moi-même ! Le soucis,
c'est que je ne sais pas comment procéder avec gpmc ; j'attends donc,
s'il te plait, un petit complément d'informations.
Merci d'avance,
Cordialement,
Philippe