OVH Cloud OVH Cloud

Empecher les utilisateurs d'enregistrer des documents sur le bureau

21 réponses
Avatar
steph
Je souhaiterai empecher mes utilisateurs d'enregistrer leurs documents sur
le bureau de leur poste de travail (WinXp) tout en leur conservant la
possibilité d'utiliser des raccourcis. Si possible par GPO.
Si quelqu'un a une idée, je l'en remercie d'avance...

10 réponses

1 2 3
Avatar
Smain
Salut

Ben oui, j'ai lu toutes les réponses et je n'étais pas impressionné par la
première réponse. Je n'ai pas vu aussi la KB 323368. Je n'ai pas vu
également une réponse ferme disant qu'il n'existe pas une GPO qui peut faire
une chose pareille. J'ai saisi, toutefois, l'occasion pour faire connaitre
à ceux qui s'y intéressent, qu'il existe "Don't Save Settings At Exit
Policy". Cette policy peut arranger plusieurs Administrateurs qui hésitent
à appliquer le profil mandatoire. Mon post ne s'inscrit pas dans la logique
d'"une bataille", il est destiné à un ensemble.

Merci de s'abstenir de faire des remarques inutiles afin de garder le
sérieux et le niveau de ces NG.

Cordialement.

Smain

=========
"Michaël THIBAUT" wrote in message ...

Bonsoir,

C'est ce qu'il s'appelle arriver après la bataille...

Si tu regardes les posts d'avant, tu te rendras compte que tout cela a déjà
été expliqué ...

Ceci dit, comme disait le baron, l'important c'est de participer ! :-)

--
Pour me contacter:
http://cerbermail.com/?uMcSLe4kj3



"Smain" a écrit dans le message de news:

Salut

Il n'y a pas de GPO qui empêche un utilisateur de créer un fichier sur le
bureau alors qu'il ait, en même temps, la permission de créer un shortcut
sur ce même bureau. Il faut partir du principe qu'un utilisateur a le
contrôle total de son profil. Le bureau fait partie de son profil.

Si vous voulez empêcher un utilisateur de créer un fichier sur le bureau,
vous pouvez le muter vers un profil mandatoire. Pour plus d'informations
sur le comment, regardez cet article:

HOW TO: Assign a Mandatory User Profile in Windows 2000
http://support.microsoft.com/?kbid23368
http://support.microsoft.com/default.aspx?scid=kb;fr;323368

Par ailleurs, il existe une policy dont le nom est : "Don't Save Settings
At
Exit Policy". Elle sert uniquement à ne pas garder le paramétrage du
Windows desktop. Pour plus d'informations, regarder ce lien:

http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/gp/126.asp

Good luck !

Smain

======== >
"steph" wrote in message...

Merci pour les réponses...
Effectivement le fait de limiter les profils est une solution mais il
difficile de prévoir leur taille d'un utilisateur à l'autre.
Actuellement je bloque l'accès par les droits NTFS mais celà m'oblige à
configurer chaque poste. De plus si un utilisateur se connecte sur autre
poste (il en a le droit) son bureau n'est pas bloqué.
Quand aux profils mandatoire je ne sais pas trop comment les mettre en
oeuvre et quels en sont les contraintes...
Encore un petit coup de main peut être ?
Merci à Jonathan et Mickaël.




Avatar
GG [MVP]
bonjour,

Merci de s'abstenir de faire des remarques inutiles afin de garder le
sérieux et le niveau de ces NG.


Si maintenant on ne peut même plus faire de remarques, je vais me
permettre d'en faire une petite serieuse. Il serait peut-être aussi
judicieux
d'apprendre a repondre sans recopier des centaines de lignes qui ne
servent a rien et que personne ne relit par exemple, mais je ne dis pas
ça que pour vous mais pour tous ceux qui postent comme des gorets sur
ce forum ou ailleurs.
--
Cordialement.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/

Avatar
Michaël THIBAUT
Re Bonsoir ,

Je vois pas en quoi la policy "Don't Save Settings At Exit Policy" réponds à
la question initiale?

En quoi le faites d'empêcher la sauvegarde par l'utilisateur, d'éléments
tels que la position des fenêtres ou la position/taille de la barre des
taches pourrait empêcher les utilisateurs de déposer des fichiers de grosse
taille sur le bureau?

J'ai l'impression que tu as perdu une bonne occasion de te taire ...

Connaitre n'est pas tout ! Encore faut 'il savoir UTILISER a bon escient

La demande de Steph n'était pas d'être noyé par quatre tonnes de liens ....
mais d'avoir des conseils.

Bref, apprends que : Trop d'infos tue l'info....

--
Me contacter:
http://cerbermail.com/?uMcSLe4kj3


"Smain" a écrit dans le message de news:

Salut

Ben oui, j'ai lu toutes les réponses et je n'étais pas impressionné par la
première réponse. Je n'ai pas vu aussi la KB 323368. Je n'ai pas vu
également une réponse ferme disant qu'il n'existe pas une GPO qui peut
faire
une chose pareille. J'ai saisi, toutefois, l'occasion pour faire
connaitre
à ceux qui s'y intéressent, qu'il existe "Don't Save Settings At Exit
Policy". Cette policy peut arranger plusieurs Administrateurs qui
hésitent
à appliquer le profil mandatoire. Mon post ne s'inscrit pas dans la
logique
d'"une bataille", il est destiné à un ensemble.

Merci de s'abstenir de faire des remarques inutiles afin de garder le
sérieux et le niveau de ces NG.

Cordialement.

Smain

========= >
"Michaël THIBAUT" wrote in message ...

Bonsoir,

C'est ce qu'il s'appelle arriver après la bataille...

Si tu regardes les posts d'avant, tu te rendras compte que tout cela a
déjà
été expliqué ...

Ceci dit, comme disait le baron, l'important c'est de participer ! :-)

--
Pour me contacter:
http://cerbermail.com/?uMcSLe4kj3



"Smain" a écrit dans le message de news:

Salut

Il n'y a pas de GPO qui empêche un utilisateur de créer un fichier sur le
bureau alors qu'il ait, en même temps, la permission de créer un shortcut
sur ce même bureau. Il faut partir du principe qu'un utilisateur a le
contrôle total de son profil. Le bureau fait partie de son profil.

Si vous voulez empêcher un utilisateur de créer un fichier sur le bureau,
vous pouvez le muter vers un profil mandatoire. Pour plus d'informations
sur le comment, regardez cet article:

HOW TO: Assign a Mandatory User Profile in Windows 2000
http://support.microsoft.com/?kbid23368
http://support.microsoft.com/default.aspx?scid=kb;fr;323368

Par ailleurs, il existe une policy dont le nom est : "Don't Save Settings
At
Exit Policy". Elle sert uniquement à ne pas garder le paramétrage du
Windows desktop. Pour plus d'informations, regarder ce lien:

http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/gp/126.asp

Good luck !

Smain

======== >>
"steph" wrote in message...

Merci pour les réponses...
Effectivement le fait de limiter les profils est une solution mais il
difficile de prévoir leur taille d'un utilisateur à l'autre.
Actuellement je bloque l'accès par les droits NTFS mais celà m'oblige à
configurer chaque poste. De plus si un utilisateur se connecte sur autre
poste (il en a le droit) son bureau n'est pas bloqué.
Quand aux profils mandatoire je ne sais pas trop comment les mettre en
oeuvre et quels en sont les contraintes...
Encore un petit coup de main peut être ?
Merci à Jonathan et Mickaël.









Avatar
Smain
Re-salut

La policy ""Don't Save Settings At Exit Policy" ne répondait pas,
particulièrement, à la question initiale. C'était simplement une
information supplémentaire - en anglais c'est: "related information". Vous
avez bien remarqué que ma phrase débutait avec "Par ailleurs ...", et j'ai
bien noté dans mon deuxième message que j'avais saisi l'occasion pour
l'avancer à ceux et celles qui s'y intéressent.

Maintenant si vous voulez discuter des question techniques, you are very
welcome. Je suis à votre disposition et je l'apprécierais puisque
j'apprends moi aussi au même titre que les autres. Mais des remarques tels
que «c'est ce qu'il s'appelle arriver après la bataille...», ou «si tu
regardes les posts d'avant, tu te rendras compte que tout cela a déjà été
expliqué», ou encore «j'ai l'impression que tu as perdu une bonne occasion
de te taire ...» étaient non seulement inutiles mais aussi unhelpful.

Dire aussi qu'il y avait «quatre tonne de liens», je trouve ça exagéré. Le
fil était déjà long de 9 messages sans pour autant que le client
n'apparaisse tout à fait satisfait. Votre première réponse à Steph n'était
pas une proposition technique "safe" et n'importe quel professionnel
experimenté pourrait vous le confirmer. Je suis désolé pour ma brutalité.

En dehors d'une discussion technique, je ne suis préparé à vous répondre au
delà du présent message.

Good luck to you !

Smain

=========
"Michaël THIBAUT" wrote in message ...

Re Bonsoir ,

Je vois pas en quoi la policy "Don't Save Settings At Exit Policy" réponds à
la question initiale?

En quoi le faites d'empêcher la sauvegarde par l'utilisateur, d'éléments
tels que la position des fenêtres ou la position/taille de la barre des
taches pourrait empêcher les utilisateurs de déposer des fichiers de grosse
taille sur le bureau?

J'ai l'impression que tu as perdu une bonne occasion de te taire ...

Connaitre n'est pas tout ! Encore faut 'il savoir UTILISER a bon escient

La demande de Steph n'était pas d'être noyé par quatre tonnes de liens ....
mais d'avoir des conseils.

Bref, apprends que : Trop d'infos tue l'info....

--
Me contacter:
http://cerbermail.com/?uMcSLe4kj3


"Smain" a écrit dans le message de news:

Salut

Ben oui, j'ai lu toutes les réponses et je n'étais pas impressionné par la
première réponse. Je n'ai pas vu aussi la KB 323368. Je n'ai pas vu
également une réponse ferme disant qu'il n'existe pas une GPO qui peut
faire
une chose pareille. J'ai saisi, toutefois, l'occasion pour faire
connaitre
à ceux qui s'y intéressent, qu'il existe "Don't Save Settings At Exit
Policy". Cette policy peut arranger plusieurs Administrateurs qui
hésitent
à appliquer le profil mandatoire. Mon post ne s'inscrit pas dans la
logique
d'"une bataille", il est destiné à un ensemble.

Merci de s'abstenir de faire des remarques inutiles afin de garder le
sérieux et le niveau de ces NG.

Cordialement.

Smain

========= >
"Michaël THIBAUT" wrote in message ...

Bonsoir,

C'est ce qu'il s'appelle arriver après la bataille...

Si tu regardes les posts d'avant, tu te rendras compte que tout cela a
déjà
été expliqué ...

Ceci dit, comme disait le baron, l'important c'est de participer ! :-)

--
Pour me contacter:
http://cerbermail.com/?uMcSLe4kj3



"Smain" a écrit dans le message de news:

Salut

Il n'y a pas de GPO qui empêche un utilisateur de créer un fichier sur le
bureau alors qu'il ait, en même temps, la permission de créer un shortcut
sur ce même bureau. Il faut partir du principe qu'un utilisateur a le
contrôle total de son profil. Le bureau fait partie de son profil.

Si vous voulez empêcher un utilisateur de créer un fichier sur le bureau,
vous pouvez le muter vers un profil mandatoire. Pour plus d'informations
sur le comment, regardez cet article:

HOW TO: Assign a Mandatory User Profile in Windows 2000
http://support.microsoft.com/?kbid23368
http://support.microsoft.com/default.aspx?scid=kb;fr;323368

Par ailleurs, il existe une policy dont le nom est : "Don't Save Settings
At
Exit Policy". Elle sert uniquement à ne pas garder le paramétrage du
Windows desktop. Pour plus d'informations, regarder ce lien:

http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/gp/126.asp

Good luck !

Smain

======== >>
"steph" wrote in message...

Merci pour les réponses...
Effectivement le fait de limiter les profils est une solution mais il
difficile de prévoir leur taille d'un utilisateur à l'autre.
Actuellement je bloque l'accès par les droits NTFS mais celà m'oblige à
configurer chaque poste. De plus si un utilisateur se connecte sur autre
poste (il en a le droit) son bureau n'est pas bloqué.
Quand aux profils mandatoire je ne sais pas trop comment les mettre en
oeuvre et quels en sont les contraintes...
Encore un petit coup de main peut être ?
Merci à Jonathan et Mickaël.









Avatar
Smain
Salut

Non GG, vous pouvez faire des remarques techniques autant que vous le
pourrez. Elles sont les bienvenues. Je parlais des remarques inutiles qui
ne servent pas la discussion.

Désolé GG, mais je n'ai pas remarqué dans votre intervention une remarque
technique.

Aussi, je n'ai pas bien compris le passage ci dessous pour pouvoir formuler
un avis:

«Il serait peut-être aussi judicieux d'apprendre a repondre sans recopier
des centaines de lignes qui ne servent a rien et que personne ne relit par
exemple, mais je ne dis pas ça que pour vous mais pour tous ceux qui postent
comme des gorets sur ce forum ou ailleurs.»

Là, j'insiste sûr vos mots «repondre sans recopier des centaines de lignes
qui ne servent a rien et que personne ne relit». Clarifiez SVP.

Cordialement.

Smain

==========
"GG [MVP]" wrote in message
news:%
bonjour,

Merci de s'abstenir de faire des remarques inutiles afin de garder le
sérieux et le niveau de ces NG.


Si maintenant on ne peut même plus faire de remarques, je vais me
permettre d'en faire une petite serieuse. Il serait peut-être aussi
judicieux
d'apprendre a repondre sans recopier des centaines de lignes qui ne
servent a rien et que personne ne relit par exemple, mais je ne dis pas
ça que pour vous mais pour tous ceux qui postent comme des gorets sur
ce forum ou ailleurs.
--
Cordialement.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/

Avatar
Michaël THIBAUT
Bonsoir Smain ...

Du pure Vandamme cette affaire !!! (Un lien de parenté?)

Adepte du 'Moi, même pas mal!" à ce que je vois ...

C'est à mourir de rire tes "Je me la joue American IT en mettant de
l'anglais dans chaque bout de phrase " ou bien je me la joue CRM avec tes
""Le fil était déjà long de 9 messages sans pour autant que le client
n'apparaisse tout à fait satisfait"

Je sais bien que tu es comme Jean claude, et qu'à force d'être au States,
t'as oublié ta langue maternelle et que tu es devenu une star inter
planétaire mais Please, essaies de t'exprimer en langue française sur les NG
français et redescends sur terre. T'es Smain !! pas Jean Claude!

Faut relâcher la pression de temps en temps ! On est pas à "questions pour
un singe savant ..."

Soyons plutôt sérieux cinq minutes et parlons technique: "Explain to me"
pourquoi ma réponse était "not safe", pour ne pas dire "unsecure"?

Cordialement mais un peu effaré,
Michaël

--
Me contacter:
http://cerbermail.com/?uMcSLe4kj3


"Smain" a écrit dans le message de news:

Re-salut

La policy ""Don't Save Settings At Exit Policy" ne répondait pas,
particulièrement, à la question initiale. C'était simplement une
information supplémentaire - en anglais c'est: "related information".
Vous
avez bien remarqué que ma phrase débutait avec "Par ailleurs ...", et j'ai
bien noté dans mon deuxième message que j'avais saisi l'occasion pour
l'avancer à ceux et celles qui s'y intéressent.

Maintenant si vous voulez discuter des question techniques, you are very
welcome. Je suis à votre disposition et je l'apprécierais puisque
j'apprends moi aussi au même titre que les autres. Mais des remarques
tels
que «c'est ce qu'il s'appelle arriver après la bataille...», ou «si tu
regardes les posts d'avant, tu te rendras compte que tout cela a déjà été
expliqué», ou encore «j'ai l'impression que tu as perdu une bonne occasion
de te taire ...» étaient non seulement inutiles mais aussi unhelpful.

Dire aussi qu'il y avait «quatre tonne de liens», je trouve ça exagéré.
Le
fil était déjà long de 9 messages sans pour autant que le client
n'apparaisse tout à fait satisfait. Votre première réponse à Steph
n'était
pas une proposition technique "safe" et n'importe quel professionnel
experimenté pourrait vous le confirmer. Je suis désolé pour ma brutalité.

En dehors d'une discussion technique, je ne suis préparé à vous répondre
au
delà du présent message.

Good luck to you !

Smain

========= >
"Michaël THIBAUT" wrote in message ...

Re Bonsoir ,

Je vois pas en quoi la policy "Don't Save Settings At Exit Policy" réponds
à
la question initiale?

En quoi le faites d'empêcher la sauvegarde par l'utilisateur, d'éléments
tels que la position des fenêtres ou la position/taille de la barre des
taches pourrait empêcher les utilisateurs de déposer des fichiers de
grosse
taille sur le bureau?

J'ai l'impression que tu as perdu une bonne occasion de te taire ...

Connaitre n'est pas tout ! Encore faut 'il savoir UTILISER a bon escient

La demande de Steph n'était pas d'être noyé par quatre tonnes de liens
....
mais d'avoir des conseils.

Bref, apprends que : Trop d'infos tue l'info....

--
Me contacter:
http://cerbermail.com/?uMcSLe4kj3


"Smain" a écrit dans le message de news:

Salut

Ben oui, j'ai lu toutes les réponses et je n'étais pas impressionné par
la
première réponse. Je n'ai pas vu aussi la KB 323368. Je n'ai pas vu
également une réponse ferme disant qu'il n'existe pas une GPO qui peut
faire
une chose pareille. J'ai saisi, toutefois, l'occasion pour faire
connaitre
à ceux qui s'y intéressent, qu'il existe "Don't Save Settings At Exit
Policy". Cette policy peut arranger plusieurs Administrateurs qui
hésitent
à appliquer le profil mandatoire. Mon post ne s'inscrit pas dans la
logique
d'"une bataille", il est destiné à un ensemble.

Merci de s'abstenir de faire des remarques inutiles afin de garder le
sérieux et le niveau de ces NG.

Cordialement.

Smain

========= >>
"Michaël THIBAUT" wrote in message ...

Bonsoir,

C'est ce qu'il s'appelle arriver après la bataille...

Si tu regardes les posts d'avant, tu te rendras compte que tout cela a
déjà
été expliqué ...

Ceci dit, comme disait le baron, l'important c'est de participer ! :-)

--
Pour me contacter:
http://cerbermail.com/?uMcSLe4kj3



"Smain" a écrit dans le message de news:

Salut

Il n'y a pas de GPO qui empêche un utilisateur de créer un fichier sur
le
bureau alors qu'il ait, en même temps, la permission de créer un
shortcut
sur ce même bureau. Il faut partir du principe qu'un utilisateur a le
contrôle total de son profil. Le bureau fait partie de son profil.

Si vous voulez empêcher un utilisateur de créer un fichier sur le
bureau,
vous pouvez le muter vers un profil mandatoire. Pour plus
d'informations
sur le comment, regardez cet article:

HOW TO: Assign a Mandatory User Profile in Windows 2000
http://support.microsoft.com/?kbid23368
http://support.microsoft.com/default.aspx?scid=kb;fr;323368

Par ailleurs, il existe une policy dont le nom est : "Don't Save
Settings
At
Exit Policy". Elle sert uniquement à ne pas garder le paramétrage du
Windows desktop. Pour plus d'informations, regarder ce lien:

http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/gp/126.asp

Good luck !

Smain

======== >>>
"steph" wrote in message...

Merci pour les réponses...
Effectivement le fait de limiter les profils est une solution mais il
difficile de prévoir leur taille d'un utilisateur à l'autre.
Actuellement je bloque l'accès par les droits NTFS mais celà m'oblige à
configurer chaque poste. De plus si un utilisateur se connecte sur autre
poste (il en a le droit) son bureau n'est pas bloqué.
Quand aux profils mandatoire je ne sais pas trop comment les mettre en
oeuvre et quels en sont les contraintes...
Encore un petit coup de main peut être ?
Merci à Jonathan et Mickaël.














Avatar
GG [MVP]
Bonjour,

Là, j'insiste sûr vos mots «repondre sans recopier des centaines de
lignes qui ne servent a rien et que personne ne relit». Clarifiez
SVP.


Au lieu d'appuyer "bêtement" sur votre bouton "repondre" et de commencer
a taper votre reponse, certains comme moi même ou comme JCB on se
donne la peine de repondre en dessus de la question qui a été posée ou
auquel on sait répondre et derriere notre signature il n'y a pas tout le
fils qui
traine, et qui est recopié autant vous que Michaël.

--
Cordialement.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/

Avatar
Smain
Bonjour

Entièrement d'accord et merci pour la remarque. J'essaierai de faire de mon
mieux la prochaine fois en laissant uniquement le dernier message auquel je
réponderai.

Cordialement.

Smain

=========
"GG [MVP]" wrote in message ...

Bonjour,


Au lieu d'appuyer "bêtement" sur votre bouton "repondre" et de commencer
a taper votre reponse, certains comme moi même ou comme JCB on se
donne la peine de repondre en dessus de la question qui a été posée ou
auquel on sait répondre et derriere notre signature il n'y a pas tout le
fils qui traine, et qui est recopié autant vous que Michaël.

--
Cordialement.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/
Avatar
Smain
Bonjour Michaël

1) "Limit Profile Size" ne veut absolument pas dire que lorsqu'on crée un
fichier sur le bureau, «cela va faire exploser le profil et donc l'en
empêcher», comme vous le dites. Cette GPO limite la taille du profil et
qu'on peut créer un fichier sur le bureau pour autant que la taille limite
du profil ne soit pas dépassée. Cette méthode peut s'avérer bonne si on
s'aperçoit que les utilisateurs téléchargent des programmes lourds sur leurs
bureaux, ou bien ils créent des fichiers excessivement lourds sur leurs
bureaux.

2) Steph n'a pas donné plus d'informations sur son environnement pour tirer,
du moins, une conclusion préliminaire que la bonne solution pour lui serait
d'activer "Limit Profile Size". On ne savait pas - et ne le sait toujours
pas - si l'environnement de Steph est fait avec la combine du roaming user
profiles ET la redirection de My Documents. Dans ce cas de figure,
l'activation de "Limit Profile Size" est déconseillée.

3) Mon expérience, il faudrait s'attendre à des problèmes, notamment les
erreurs rouges dans l'observateur des clients; les problèmes de corruption
des profils; les coups de fil et les emails... Ici, je parle d'une socièté
de taille moyenne ou large.

J'espère avoir répondu à votre question.

Cordialement

Smain

=========
"Michaël THIBAUT" wrote in message ...

Bonsoir Smain ...

Soyons plutôt sérieux cinq minutes et parlons technique: "Explain to me"
pourquoi ma réponse était "not safe", pour ne pas dire "unsecure"?

Cordialement,

Michaël

--
Me contacter:
http://cerbermail.com/?uMcSLe4kj3
Avatar
GG [MVP]
Bonjour,

Entièrement d'accord et merci pour la remarque. J'essaierai de faire
de mon mieux la prochaine fois en laissant uniquement le dernier
message auquel je réponderai.


Non, pas le dernier message obligatoirement mais au dessus vous
laissez la partie auquel vous allez repondre en dessous.

Il se peut qu'une demande comporte plusieurs questions et que
vous ne sachiez repondre qu'a une question vous effecez les autres
et vous repondez en dessus a la question auquel vous savez
repondre.

C'est une préconisation qui date du debut des news (1986) et elle
reste d'actualité car tout le monde n'est pas en ADSL a 2Mo/20Mo
comme certains (oui je sais je suis un privilégié) mais je n'encombre
pas les forums et je me souviens simplement qu'il n'y a pas si
longtemps j'ai a 33Ko/s, si vous ne l'avez jamais essayé simplement
de vous imaginer que dans nos campagnes il y en a encore un
certains nombre. Alors pour tous ceux là merci pour eux.
--
Cordialement.
GG.
http://sbsfr.mvps.org/
http://gilsga.mvps.org/

1 2 3