Bonjour,=20
je cherche =E0 interdire l'execution de regedit sur des=20
postes win2k =E0 l'aide des gpo mais je ne trouve pas la=20
strat=E9gie idoine ?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
michel
Bonjour,
Via les GPO je ne sais pas, je n'ai pas de serveur Windows sous la main, mais par contre en local via "gpedit", tu peux désactiver les outils de modif du registre, l'invite de commande et même la fonction "Exécuter". Même si par défaut les stratégies s'appliquent à tous les users y compris admin. possibilité de passer outre, voir site de JCBellamy.
Cela concerne beaucoup de machines ???
Bonjour,
Via les GPO je ne sais pas, je n'ai pas de serveur Windows
sous la main, mais par contre en local via "gpedit", tu
peux désactiver les outils de modif du registre, l'invite
de commande et même la fonction "Exécuter". Même si par
défaut les stratégies s'appliquent à tous les users y
compris admin. possibilité de passer outre, voir site de
JCBellamy.
Via les GPO je ne sais pas, je n'ai pas de serveur Windows sous la main, mais par contre en local via "gpedit", tu peux désactiver les outils de modif du registre, l'invite de commande et même la fonction "Exécuter". Même si par défaut les stratégies s'appliquent à tous les users y compris admin. possibilité de passer outre, voir site de JCBellamy.
Cela concerne beaucoup de machines ???
pjdag
Bonjour, le parc de clients est d'environ 80 pc, une partie sous win98, ceux-ci posent moins de pb car le logiciel Winlock "interdit" (en tous cas rend plus difficile) l'exécution d'outil d'édition de la base de registre, mais pour les stations win2kpro, il est inopérant, aussi je souhaitais utiliser les GPO qui imposent déjà des restrictions -PS : nous sommes un collège/lycee merci
-----Message d'origine-----
Bonjour,
Via les GPO je ne sais pas, je n'ai pas de serveur Windows sous la main, mais par contre en local via "gpedit", tu peux désactiver les outils de modif du registre, l'invite de commande et même la fonction "Exécuter". Même si par défaut les stratégies s'appliquent à tous les users y compris admin. possibilité de passer outre, voir site de JCBellamy.
Cela concerne beaucoup de machines ??? .
Bonjour,
le parc de clients est d'environ 80 pc, une partie sous
win98, ceux-ci posent moins de pb car le logiciel
Winlock "interdit" (en tous cas rend plus difficile)
l'exécution d'outil d'édition de la base de registre, mais
pour les stations win2kpro, il est inopérant, aussi je
souhaitais utiliser les GPO qui imposent déjà des
restrictions -PS : nous sommes un collège/lycee
merci
-----Message d'origine-----
Bonjour,
Via les GPO je ne sais pas, je n'ai pas de serveur Windows
sous la main, mais par contre en local via "gpedit", tu
peux désactiver les outils de modif du registre, l'invite
de commande et même la fonction "Exécuter". Même si par
défaut les stratégies s'appliquent à tous les users y
compris admin. possibilité de passer outre, voir site de
JCBellamy.
Bonjour, le parc de clients est d'environ 80 pc, une partie sous win98, ceux-ci posent moins de pb car le logiciel Winlock "interdit" (en tous cas rend plus difficile) l'exécution d'outil d'édition de la base de registre, mais pour les stations win2kpro, il est inopérant, aussi je souhaitais utiliser les GPO qui imposent déjà des restrictions -PS : nous sommes un collège/lycee merci
-----Message d'origine-----
Bonjour,
Via les GPO je ne sais pas, je n'ai pas de serveur Windows sous la main, mais par contre en local via "gpedit", tu peux désactiver les outils de modif du registre, l'invite de commande et même la fonction "Exécuter". Même si par défaut les stratégies s'appliquent à tous les users y compris admin. possibilité de passer outre, voir site de JCBellamy.