OVH Cloud OVH Cloud

Verrouillage au niveau du serveur terminal

7 réponses
Avatar
Francois
Bonjour,

Petite question,
je souhaite creer une strategie de securité juste sur un serveur TSE, j'ai
donc créer une UO dans laquelle j'ai mis mon serveur tse, j'ai ensuite creer
une stategie de bouclage.
j'ai desactivé les parametre d'utilisation de configuration de
l'utilisateur, puis dans le mode de traitement par boucle de rappel de la
strategie j'ai mis remplacer.
voila pour tous vous dire j'ai suivi le tutorial a l'adresse suivant qui est
tres bien fait :
http://pameri.chez.tiscali.fr/versess.htm

mon probleme est le suivant, j'aimerais bridé pas mal de chose quand mes
users se connecte sur ce serveur tse, j'ai donc dans cette strategie fait
des modif au niveau de la configuration utilisateur, de maniere par exemple
a faire des restriction dans le menu demarrer etc....
le probleme c'est que rien ne s'applique, le groupe utilisateur du domaine
est bien dans la liste des groupes ou la strategie doit s'appliquer.

j'ai remarque qu'une fois que jecocher la case desactiver les parametres de
configuration de l'utilisateur, javais un point d'exclamation sur le nom de
ma strategie.

voila donc si quelqu'un a une idée....

Merci

François

7 réponses

Avatar
Eric PERROMAT [MVP]
Francois wrote:
|| Bonjour,
Bonjour,
|| Petite question,
|| je souhaite creer une strategie de securité juste sur un serveur
|| TSE, j'ai donc créer une UO dans laquelle j'ai mis mon serveur tse,
|| j'ai ensuite creer une stategie de bouclage.
|| j'ai desactivé les parametre d'utilisation de configuration de
|| l'utilisateur, puis dans le mode de traitement par boucle de rappel
|| de la strategie j'ai mis remplacer.
|| voila pour tous vous dire j'ai suivi le tutorial a l'adresse suivant
|| qui est tres bien fait :
|| http://pameri.chez.tiscali.fr/versess.htm
||
|| mon probleme est le suivant, j'aimerais bridé pas mal de chose quand
|| mes users se connecte sur ce serveur tse, j'ai donc dans cette
|| strategie fait des modif au niveau de la configuration utilisateur,
|| de maniere par exemple a faire des restriction dans le menu demarrer
|| etc....
|| le probleme c'est que rien ne s'applique, le groupe utilisateur du
|| domaine est bien dans la liste des groupes ou la strategie doit
|| s'appliquer.
||
|| j'ai remarque qu'une fois que jecocher la case desactiver les
|| parametres de configuration de l'utilisateur, javais un point
|| d'exclamation sur le nom de ma strategie.
||
|| voila donc si quelqu'un a une idée....
||
|| Merci
||
|| François
Pour le "!", c'est normal, c'est simplement pour signaler qu'une partie de
l'objet GPO est désactivé.
Pour en revenir à votre PB, il faut créer une stratégie pour l'ordinateur
(bouclage - positionné en premier au niveau des GPO pour l'OU contenant les
TS) et une stratègie utilisateur
Est ce le cas ?

--
Eric Perromat [MVP Windows Server - Terminal Server]
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
Avatar
Ludovik DOPIERALA
Faut forcer l'application de l'option boucle de rappelle


Ludovik DOPIERALA
http://www.c2points.com



Bonjour,

Petite question,
je souhaite creer une strategie de securité juste sur un serveur TSE, j'ai
donc créer une UO dans laquelle j'ai mis mon serveur tse, j'ai ensuite creer
une stategie de bouclage.
j'ai desactivé les parametre d'utilisation de configuration de
l'utilisateur, puis dans le mode de traitement par boucle de rappel de la
strategie j'ai mis remplacer.
voila pour tous vous dire j'ai suivi le tutorial a l'adresse suivant qui est
tres bien fait :
http://pameri.chez.tiscali.fr/versess.htm

mon probleme est le suivant, j'aimerais bridé pas mal de chose quand mes
users se connecte sur ce serveur tse, j'ai donc dans cette strategie fait
des modif au niveau de la configuration utilisateur, de maniere par exemple
a faire des restriction dans le menu demarrer etc....
le probleme c'est que rien ne s'applique, le groupe utilisateur du domaine
est bien dans la liste des groupes ou la strategie doit s'appliquer.

j'ai remarque qu'une fois que jecocher la case desactiver les parametres de
configuration de l'utilisateur, javais un point d'exclamation sur le nom de
ma strategie.

voila donc si quelqu'un a une idée....

Merci

François





Avatar
Francois
Bonjour,

oui dans mon UO c'est la seule strategie que j'ai donc elle est au premiers
niveau il me semble.
j'ai ensuite ans ma strategie, appliqué des restriction au niveau
utilisateur, ex: retirer la corbeille du bureau, etc...
mais quand je me connecte avec un user du domaineou s'applique la strategie,
rien ne s'applique.
voila donc je saisie mal....

merci de votre aide
a+

"Eric PERROMAT [MVP]" a écrit dans le message
de news:
Francois wrote:
|| Bonjour,
Bonjour,
|| Petite question,
|| je souhaite creer une strategie de securité juste sur un serveur
|| TSE, j'ai donc créer une UO dans laquelle j'ai mis mon serveur tse,
|| j'ai ensuite creer une stategie de bouclage.
|| j'ai desactivé les parametre d'utilisation de configuration de
|| l'utilisateur, puis dans le mode de traitement par boucle de rappel
|| de la strategie j'ai mis remplacer.
|| voila pour tous vous dire j'ai suivi le tutorial a l'adresse suivant
|| qui est tres bien fait :
|| http://pameri.chez.tiscali.fr/versess.htm
||
|| mon probleme est le suivant, j'aimerais bridé pas mal de chose quand
|| mes users se connecte sur ce serveur tse, j'ai donc dans cette
|| strategie fait des modif au niveau de la configuration utilisateur,
|| de maniere par exemple a faire des restriction dans le menu demarrer
|| etc....
|| le probleme c'est que rien ne s'applique, le groupe utilisateur du
|| domaine est bien dans la liste des groupes ou la strategie doit
|| s'appliquer.
||
|| j'ai remarque qu'une fois que jecocher la case desactiver les
|| parametres de configuration de l'utilisateur, javais un point
|| d'exclamation sur le nom de ma strategie.
||
|| voila donc si quelqu'un a une idée....
||
|| Merci
||
|| François
Pour le "!", c'est normal, c'est simplement pour signaler qu'une partie de
l'objet GPO est désactivé.
Pour en revenir à votre PB, il faut créer une stratégie pour l'ordinateur
(bouclage - positionné en premier au niveau des GPO pour l'OU contenant
les TS) et une stratègie utilisateur
Est ce le cas ?

--
Eric Perromat [MVP Windows Server - Terminal Server]
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum



Avatar
Eric PERROMAT [MVP]
Francois wrote:
|| Bonjour,
||
|| oui dans mon UO c'est la seule strategie que j'ai donc elle est au
|| premiers niveau il me semble.
|| j'ai ensuite ans ma strategie, appliqué des restriction au niveau
|| utilisateur, ex: retirer la corbeille du bureau, etc...
|| mais quand je me connecte avec un user du domaineou s'applique la
|| strategie, rien ne s'applique.
|| voila donc je saisie mal....
||
|| merci de votre aide
|| a+
||
La stratégie de bouclage est définie sur remplacer ? le TS est dans l'OU ?
Est ce que vous avez essayé sans désactivé la partie user de la GPO de la
bouclage et en mettant les restrictions sur cette dernière ?

--
Eric Perromat [MVP Windows Server - Terminal Server]
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
Avatar
Francois
re,
oui, la strategie de bouclage est sur remplacer
le TS est bien dans l'UO en question
pour la 3eme question vous me demander si j'ai essay en laissant les activé
les parametre d'utilisation de configuration de l'utilisateur

merci

"Eric PERROMAT [MVP]" a écrit dans le message
de news:
Francois wrote:
|| Bonjour,
||
|| oui dans mon UO c'est la seule strategie que j'ai donc elle est au
|| premiers niveau il me semble.
|| j'ai ensuite ans ma strategie, appliqué des restriction au niveau
|| utilisateur, ex: retirer la corbeille du bureau, etc...
|| mais quand je me connecte avec un user du domaineou s'applique la
|| strategie, rien ne s'applique.
|| voila donc je saisie mal....
||
|| merci de votre aide
|| a+
||
La stratégie de bouclage est définie sur remplacer ? le TS est dans l'OU ?
Est ce que vous avez essayé sans désactivé la partie user de la GPO de la
bouclage et en mettant les restrictions sur cette dernière ?

--
Eric Perromat [MVP Windows Server - Terminal Server]
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum



Avatar
Eric PERROMAT [MVP]
Francois wrote:
|| re,
|| oui, la strategie de bouclage est sur remplacer
|| le TS est bien dans l'UO en question
|| pour la 3eme question vous me demander si j'ai essay en laissant les
|| activé les parametre d'utilisation de configuration de l'utilisateur
||
|| merci
||
Oui c'est à dire dans la GPO de bouclage, essayez de laisser activer la
partie utilisateur et de modifier la GPO afin de tester ... Au niveau de la
securité de l'objet GPO, à quoi s'applique la stratégie ? Avez vous aussi
mis le TS dans la liste ?

--
Eric Perromat [MVP Windows Server - Terminal Server]
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum
Avatar
Francois
bonjour,
non je n'ai pas mis TS dans la liste des securité, je vais essayer
merci
a+

"Eric PERROMAT [MVP]" a écrit dans le message
de news: %
Francois wrote:
|| re,
|| oui, la strategie de bouclage est sur remplacer
|| le TS est bien dans l'UO en question
|| pour la 3eme question vous me demander si j'ai essay en laissant les
|| activé les parametre d'utilisation de configuration de l'utilisateur
||
|| merci
||
Oui c'est à dire dans la GPO de bouclage, essayez de laisser activer la
partie utilisateur et de modifier la GPO afin de tester ... Au niveau de
la securité de l'objet GPO, à quoi s'applique la stratégie ? Avez vous
aussi mis le TS dans la liste ?

--
Eric Perromat [MVP Windows Server - Terminal Server]
http://pameri.chez.tiscali.fr et http://eperromat.free.fr/forum