Interdire l'execution d'un programme

Le
jed
Bonjour,
Peut on a partir de w2000 server interdire l'execution
d'un programme un ou plusieurs utilisateurs ?
Ex: empecher que x ou y de lancer kazaa

Merci de votre aide
Jed
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Jean-Claude BELLAMY
Le #793195
Dans le message news:1adad01c41f11$574dad30$ ,
jed
Bonjour,
Peut on a partir de w2000 server interdire l'execution
d'un programme à un ou plusieurs utilisateurs ?
Ex: empecher que x ou y de lancer kazaa


Avec une stratégie :

Configuration utilisateur
Modèles d'administration
Système
N'exécutez pas les applications Windows spécifiées

indiquer le nom de(s) appli(s) interdite
(sans le chemin. Le nom de l'exécutable suffit)

Egalement désactiver le processeur de commandes :
(car il permet de lancer n'mporte quel processus)
Configuration utilisateur
Modèles d'administration
Système
Désactiver l'accès à l'invite de commandes


ainsi que le gestionnaire de tâches :
(car il permet de lancer n'mporte quel processus)
Configuration utilisateur
Modèles d'administration
Système
Options Ctrl+Alt+Suppr
Supprimer le Gestionnaire de tâches

Avec çà, le poste est "blindé" !!!

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org *


jed
Le #793194
Merci, voila qui est clair et efficace.
Je vais pouvoir mettre mes pc en libre service enfin !!

Cordialement

jed

-----Message d'origine-----
Dans le message news:1adad01c41f11$574dad30
$ ,

jed exprimé:


Bonjour,
Peut on a partir de w2000 server interdire l'execution
d'un programme à un ou plusieurs utilisateurs ?
Ex: empecher que x ou y de lancer kazaa


Avec une stratégie :

Configuration utilisateur
Modèles d'administration
Système
N'exécutez pas les applications Windows
spécifiées


indiquer le nom de(s) appli(s) interdite
(sans le chemin. Le nom de l'exécutable suffit)

Egalement désactiver le processeur de commandes :
(car il permet de lancer n'mporte quel processus)
Configuration utilisateur
Modèles d'administration
Système
Désactiver l'accès à l'invite de commandes


ainsi que le gestionnaire de tâches :
(car il permet de lancer n'mporte quel processus)
Configuration utilisateur
Modèles d'administration
Système
Options Ctrl+Alt+Suppr
Supprimer le Gestionnaire de tâches

Avec çà, le poste est "blindé" !!!

--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org *



.




Anonymous
Le #793022
salut à tous
je me permets juste de dire qu'il suffit de changer le nom de l'application
dans l'exemple (kazaa) par autre chose pour lancer ce programme ...
si l'application que tu veux bloquer utilise des ports particuliers c'est là
qu'il faudra agir .
Jean-Claude BELLAMY
Le #793018
Dans le message news:1adef01c41f1a$57d90e30$ ,
jed
[...]
Dans le message news:1adad01c41f11$574dad30 $ ,
jed
Peut on a partir de w2000 server interdire l'execution
d'un programme à un ou plusieurs utilisateurs ?
Ex: empecher que x ou y de lancer kazaa


Avec une stratégie :
Configuration utilisateur
Modèles d'administration
Système
N'exécutez pas les applications Windows spécifiées
indiquer le nom de(s) appli(s) interdite
(sans le chemin. Le nom de l'exécutable suffit)
Egalement désactiver le processeur de commandes :
(car il permet de lancer n'mporte quel processus)
Configuration utilisateur
Modèles d'administration
Système
Désactiver l'accès à l'invite de commandes
ainsi que le gestionnaire de tâches :
(car il permet de lancer n'mporte quel processus)
Configuration utilisateur
Modèles d'administration
Système
Options Ctrl+Alt+Suppr
Supprimer le Gestionnaire de tâches

Avec çà, le poste est "blindé" !!!
[...]


Merci, voila qui est clair et efficace.
Je vais pouvoir mettre mes pc en libre service enfin !!


J'ai oublié de préciser un point important, mais qui peut-être ne te
concerne pas :
Si tu travailles avec un serveur de DOMAINE, il n'y a aucun problème avec
ces stratégies GLOBALES ...

Par contre, si le serveur est en "stand-alaone", c'est à dire dans un
Workgroup, ces stratégies sont des stratégies LOCALES, en conséquence de
quoi elles vont s'appliquer à TOUS les comptes locaux du serveur, Y COMPRIS
le groupe des administrateurs !!!!

cf.: http://www.bellamyjc.org/fr/strategie.html#exceptadmin

--
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org *




GG [MVP]
Le #793015

Avec çà, le poste est "blindé" !!!



On parie qu'il n'est pas blindé ton truc ;-)
Pour les p2p il faut travailler avec proxy et port autre je
te perce comme tu veux JCB.
Rien ne vaut un bon ISA Server, :-) autrement quick !!!

--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com
Le savoir vivre sur les news Microsoft
http://minilien.com/?0KfnHmgAde

Publicité
Poster une réponse
Anonyme