Discussion :

[ced600]

Bonjour,

Dans mon entreprise nous sauhaitons migrer les comptes utilisateurs de sharepoint pour qu'ils utilisent l'AD.
Le problème est que certain comptes seront créer sur l'AD uniquement pour accéder au site sharepoint. Donc nous voulons qu'aucun de ses comptes ne puissent s'authentifier sur des machines du groupe.
Ces comptes sont regroupés sur un même conteneur et nous voudrions appliquer la régle à ce conteneur et non sur les comptes eux mêmes dans le but de pouvoir déplacer les comptes de conteneur si besoin sans avoir à remodifier le compte.

Pour l'instant je ne trouve pas de solution qui s'applique pour le conteneur, sur l'ad via GPO et pas à paramétrer sur chaque machine de l'entreprise.

Si vous avez des idées n'hesitez pas.

Je vous remercie d'avance.

Cédric.

[ced600]

Bon j'ai obtenu les droits de modifier les OU sur l'AD.
Ensuite avec un outil comme gpmc.msc, j'ai pu ajouter des GPO.
Je vais utiliser une GPO simple qui interdit l'ouverture de session, l'appliquer à une UO parente, et la filtrer pour un groupe qui contiendra les users de l'UO à laquelle je veux vraiment applisuer la règle.