voilla j'ai un domaine domaine.com avec un controleur de domaine "serveur"
(win2003 standard) puis 3 autres serveur (win2003 std aussi) serveur1
serveur2 serveur3.
j'ai des utilisateurs dans le domaine (acive directory).
jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs juste en
terminal serveur sur le serveur2, j'avais donc créé une strategie de
securité pour les empecher de faire n'importe quoi sur ce serveur.
mais maintenant je rentre des stations ( win xp pro) dans le domaine et
j'utilise les meme utilisateurs pour se loguer sur ces machine et dans le
domaine.
le probleme est que les utilisateur a qui j'ai mis une strategie de securité
pour le terminal se voient attribuer les meme restriction sur leur machine
local.
donc ma question est: puis je en gardant le meme user avoir une strategie
qui s'applique que en terminal serveur sur le serveur 2 et pas en local sur
les machine XP
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Michaël THIBAUT
Bonjour,
le plus simple c'est de créer une OU ServeurTS, d'y déplacer tes serveurs dedans et d'y appliquer ta stratégie TS dessus.
Ensuite tu fais la même chose pour tes stations de travail et y applique une stratégie répondant à tes besoins !!
Fais attention toutefois aux empillage de GPO !!!
-- Pour me contacter: http://cerbermail.com/?uMcSLe4kj3 "Francois" <francois> a écrit dans le message de news:
Bonjour,
une petite question,
voilla j'ai un domaine domaine.com avec un controleur de domaine "serveur" (win2003 standard) puis 3 autres serveur (win2003 std aussi) serveur1 serveur2 serveur3. j'ai des utilisateurs dans le domaine (acive directory). jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs juste en terminal serveur sur le serveur2, j'avais donc créé une strategie de securité pour les empecher de faire n'importe quoi sur ce serveur. mais maintenant je rentre des stations ( win xp pro) dans le domaine et j'utilise les meme utilisateurs pour se loguer sur ces machine et dans le domaine. le probleme est que les utilisateur a qui j'ai mis une strategie de securité pour le terminal se voient attribuer les meme restriction sur leur machine local.
donc ma question est: puis je en gardant le meme user avoir une strategie qui s'applique que en terminal serveur sur le serveur 2 et pas en local sur les machine XP
Bonjour,
le plus simple c'est de créer une OU ServeurTS, d'y déplacer tes serveurs
dedans et d'y appliquer ta stratégie TS dessus.
Ensuite tu fais la même chose pour tes stations de travail et y applique une
stratégie répondant à tes besoins !!
Fais attention toutefois aux empillage de GPO !!!
--
Pour me contacter:
http://cerbermail.com/?uMcSLe4kj3
"Francois" <francois> a écrit dans le message de news:
uFmaE61GFHA.588@TK2MSFTNGP15.phx.gbl...
Bonjour,
une petite question,
voilla j'ai un domaine domaine.com avec un controleur de domaine "serveur"
(win2003 standard) puis 3 autres serveur (win2003 std aussi) serveur1
serveur2 serveur3.
j'ai des utilisateurs dans le domaine (acive directory).
jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs juste en
terminal serveur sur le serveur2, j'avais donc créé une strategie de
securité pour les empecher de faire n'importe quoi sur ce serveur.
mais maintenant je rentre des stations ( win xp pro) dans le domaine et
j'utilise les meme utilisateurs pour se loguer sur ces machine et dans le
domaine.
le probleme est que les utilisateur a qui j'ai mis une strategie de
securité pour le terminal se voient attribuer les meme restriction sur
leur machine local.
donc ma question est: puis je en gardant le meme user avoir une strategie
qui s'applique que en terminal serveur sur le serveur 2 et pas en local
sur les machine XP
le plus simple c'est de créer une OU ServeurTS, d'y déplacer tes serveurs dedans et d'y appliquer ta stratégie TS dessus.
Ensuite tu fais la même chose pour tes stations de travail et y applique une stratégie répondant à tes besoins !!
Fais attention toutefois aux empillage de GPO !!!
-- Pour me contacter: http://cerbermail.com/?uMcSLe4kj3 "Francois" <francois> a écrit dans le message de news:
Bonjour,
une petite question,
voilla j'ai un domaine domaine.com avec un controleur de domaine "serveur" (win2003 standard) puis 3 autres serveur (win2003 std aussi) serveur1 serveur2 serveur3. j'ai des utilisateurs dans le domaine (acive directory). jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs juste en terminal serveur sur le serveur2, j'avais donc créé une strategie de securité pour les empecher de faire n'importe quoi sur ce serveur. mais maintenant je rentre des stations ( win xp pro) dans le domaine et j'utilise les meme utilisateurs pour se loguer sur ces machine et dans le domaine. le probleme est que les utilisateur a qui j'ai mis une strategie de securité pour le terminal se voient attribuer les meme restriction sur leur machine local.
donc ma question est: puis je en gardant le meme user avoir une strategie qui s'applique que en terminal serveur sur le serveur 2 et pas en local sur les machine XP
Eric PERROMAT [MVP]
Francois wrote: || Bonjour, Bonsoir,
|| une petite question, || || voilla j'ai un domaine domaine.com avec un controleur de domaine || "serveur" (win2003 standard) puis 3 autres serveur (win2003 std || aussi) serveur1 serveur2 serveur3. || j'ai des utilisateurs dans le domaine (acive directory). || jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs || juste en terminal serveur sur le serveur2, j'avais donc créé une || strategie de securité pour les empecher de faire n'importe quoi sur || ce serveur. || mais maintenant je rentre des stations ( win xp pro) dans le domaine || et j'utilise les meme utilisateurs pour se loguer sur ces machine et || dans le domaine. || le probleme est que les utilisateur a qui j'ai mis une strategie de || securité pour le terminal se voient attribuer les meme restriction || sur leur machine local. || || donc ma question est: puis je en gardant le meme user avoir une || strategie qui s'applique que en terminal serveur sur le serveur 2 et || pas en local sur les machine XP
Tout est détaillé sur mon site au niveau des stratégie de bouclage : http://pameri.chez.tiscali.fr/versess.htm En gros il faut crée une OU et y mettre le TS (et lui seul dedans - pas les users) Activer la stratègie de bouclage et les stratégie utilisateurs que l'on souhaite
-- Eric Perromat http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
Francois wrote:
|| Bonjour,
Bonsoir,
|| une petite question,
||
|| voilla j'ai un domaine domaine.com avec un controleur de domaine
|| "serveur" (win2003 standard) puis 3 autres serveur (win2003 std
|| aussi) serveur1 serveur2 serveur3.
|| j'ai des utilisateurs dans le domaine (acive directory).
|| jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs
|| juste en terminal serveur sur le serveur2, j'avais donc créé une
|| strategie de securité pour les empecher de faire n'importe quoi sur
|| ce serveur.
|| mais maintenant je rentre des stations ( win xp pro) dans le domaine
|| et j'utilise les meme utilisateurs pour se loguer sur ces machine et
|| dans le domaine.
|| le probleme est que les utilisateur a qui j'ai mis une strategie de
|| securité pour le terminal se voient attribuer les meme restriction
|| sur leur machine local.
||
|| donc ma question est: puis je en gardant le meme user avoir une
|| strategie qui s'applique que en terminal serveur sur le serveur 2 et
|| pas en local sur les machine XP
Tout est détaillé sur mon site au niveau des stratégie de bouclage :
http://pameri.chez.tiscali.fr/versess.htm
En gros il faut crée une OU et y mettre le TS (et lui seul dedans - pas les
users)
Activer la stratègie de bouclage et les stratégie utilisateurs que l'on
souhaite
--
Eric Perromat
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
|| une petite question, || || voilla j'ai un domaine domaine.com avec un controleur de domaine || "serveur" (win2003 standard) puis 3 autres serveur (win2003 std || aussi) serveur1 serveur2 serveur3. || j'ai des utilisateurs dans le domaine (acive directory). || jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs || juste en terminal serveur sur le serveur2, j'avais donc créé une || strategie de securité pour les empecher de faire n'importe quoi sur || ce serveur. || mais maintenant je rentre des stations ( win xp pro) dans le domaine || et j'utilise les meme utilisateurs pour se loguer sur ces machine et || dans le domaine. || le probleme est que les utilisateur a qui j'ai mis une strategie de || securité pour le terminal se voient attribuer les meme restriction || sur leur machine local. || || donc ma question est: puis je en gardant le meme user avoir une || strategie qui s'applique que en terminal serveur sur le serveur 2 et || pas en local sur les machine XP
Tout est détaillé sur mon site au niveau des stratégie de bouclage : http://pameri.chez.tiscali.fr/versess.htm En gros il faut crée une OU et y mettre le TS (et lui seul dedans - pas les users) Activer la stratègie de bouclage et les stratégie utilisateurs que l'on souhaite
-- Eric Perromat http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
Francois
Merci pour vos reponse je vais regarder tous cela
"Eric PERROMAT [MVP]" a écrit dans le message de news:
Francois wrote: || Bonjour, Bonsoir,
|| une petite question, || || voilla j'ai un domaine domaine.com avec un controleur de domaine || "serveur" (win2003 standard) puis 3 autres serveur (win2003 std || aussi) serveur1 serveur2 serveur3. || j'ai des utilisateurs dans le domaine (acive directory). || jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs || juste en terminal serveur sur le serveur2, j'avais donc créé une || strategie de securité pour les empecher de faire n'importe quoi sur || ce serveur. || mais maintenant je rentre des stations ( win xp pro) dans le domaine || et j'utilise les meme utilisateurs pour se loguer sur ces machine et || dans le domaine. || le probleme est que les utilisateur a qui j'ai mis une strategie de || securité pour le terminal se voient attribuer les meme restriction || sur leur machine local. || || donc ma question est: puis je en gardant le meme user avoir une || strategie qui s'applique que en terminal serveur sur le serveur 2 et || pas en local sur les machine XP
Tout est détaillé sur mon site au niveau des stratégie de bouclage : http://pameri.chez.tiscali.fr/versess.htm En gros il faut crée une OU et y mettre le TS (et lui seul dedans - pas les users) Activer la stratègie de bouclage et les stratégie utilisateurs que l'on souhaite
-- Eric Perromat http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
Merci pour vos reponse je vais regarder tous cela
"Eric PERROMAT [MVP]" <eperromat@nospam-hotmail.com> a écrit dans le message
de news: O6SUcE2GFHA.3196@TK2MSFTNGP15.phx.gbl...
Francois wrote:
|| Bonjour,
Bonsoir,
|| une petite question,
||
|| voilla j'ai un domaine domaine.com avec un controleur de domaine
|| "serveur" (win2003 standard) puis 3 autres serveur (win2003 std
|| aussi) serveur1 serveur2 serveur3.
|| j'ai des utilisateurs dans le domaine (acive directory).
|| jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs
|| juste en terminal serveur sur le serveur2, j'avais donc créé une
|| strategie de securité pour les empecher de faire n'importe quoi sur
|| ce serveur.
|| mais maintenant je rentre des stations ( win xp pro) dans le domaine
|| et j'utilise les meme utilisateurs pour se loguer sur ces machine et
|| dans le domaine.
|| le probleme est que les utilisateur a qui j'ai mis une strategie de
|| securité pour le terminal se voient attribuer les meme restriction
|| sur leur machine local.
||
|| donc ma question est: puis je en gardant le meme user avoir une
|| strategie qui s'applique que en terminal serveur sur le serveur 2 et
|| pas en local sur les machine XP
Tout est détaillé sur mon site au niveau des stratégie de bouclage :
http://pameri.chez.tiscali.fr/versess.htm
En gros il faut crée une OU et y mettre le TS (et lui seul dedans - pas
les users)
Activer la stratègie de bouclage et les stratégie utilisateurs que l'on
souhaite
--
Eric Perromat
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
"Eric PERROMAT [MVP]" a écrit dans le message de news:
Francois wrote: || Bonjour, Bonsoir,
|| une petite question, || || voilla j'ai un domaine domaine.com avec un controleur de domaine || "serveur" (win2003 standard) puis 3 autres serveur (win2003 std || aussi) serveur1 serveur2 serveur3. || j'ai des utilisateurs dans le domaine (acive directory). || jusqu'a maintenant c'est utilisateur ce connecté sur les serveurs || juste en terminal serveur sur le serveur2, j'avais donc créé une || strategie de securité pour les empecher de faire n'importe quoi sur || ce serveur. || mais maintenant je rentre des stations ( win xp pro) dans le domaine || et j'utilise les meme utilisateurs pour se loguer sur ces machine et || dans le domaine. || le probleme est que les utilisateur a qui j'ai mis une strategie de || securité pour le terminal se voient attribuer les meme restriction || sur leur machine local. || || donc ma question est: puis je en gardant le meme user avoir une || strategie qui s'applique que en terminal serveur sur le serveur 2 et || pas en local sur les machine XP
Tout est détaillé sur mon site au niveau des stratégie de bouclage : http://pameri.chez.tiscali.fr/versess.htm En gros il faut crée une OU et y mettre le TS (et lui seul dedans - pas les users) Activer la stratègie de bouclage et les stratégie utilisateurs que l'on souhaite
-- Eric Perromat http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum