Discussion :

[tibal]

Bonsoir,
J'ai besoin de créer un utilisateur que je vais utiliser pour les besoins d'une application et de lui supprimer l'autorisation d'ouvrir une session sur tous les postes et serveurs. Que dois-je faire pour lui supprimer ces autorisations ?
Merci d'avance

[omiossec]

l'utilisateur en question ne risque pas d'ouvrir une session en tant que service ?
Vous voulez empêcher l'ouverture de session interactive (par ctrl alt sup)
Sinon l'on peu utiliser un GPO pour empêcher l'utilisateur d'ouvrir une session interactive.

Configuration ordinateur > Paramêtres Windows > Stratégie Local > Attribution de droits utilisateurs > Permettre l’ouverture d’une session locale
Un conseil faite attention, il y à une grande mise en garde
Si vous vous trompé il y a un risque d'avoir un grave problème sur votre réseau.

[tibal]

Bonjour,

Mon utilisateur doit avoir son mot de passe qui ne change jamais, ce qui est assez moyen en terme de sécurité mais indispensable au fonctionnement de l'application, c'est pourquoi je souhaite en effet qu'on ne puisse pas ouvrir de session interactive avec celui-ci.

Puis-je utiliser un GPO dans mon arbre sans que ceux présent dans la forêt ne prennent le pas sur le mien ?

Par contre si je fait ce que vous m'indiquiez ci-dessous, je n'autorise pas plutôt l'utilisateur à se connecter à un ordinateur en particulier ?

Configuration ordinateur > Paramêtres Windows > Stratégie Local > Attribution de droits utilisateurs > Permettre l’ouverture d’une session locale alors que je souhaite au contraire qu'il ne puisse se connecter à aucun oradinateur de mon domaine.

Merci pour votre aide.

[omiossec]

Configuration ordinateur > Paramêtres Windows > Stratégie Local > Attribution de droits utilisateurs > Permettre l’ouverture d’une session locale

Oui c'est bien là. Il faut ici EXCLURE l'utilisateur en question SOIT donc autoriser tous les autres.
Mais faite attention, si vous n'avez pas vraiment de bonne connaissance sous l'administration Windows vous risquer d'avoir un système instable.

[bbsr80]

il faut que tu creer deux groupes
-un nom_groupe global
-un nom_groupe local tu fais en sort que le groupe global soit membre du groupe local.
-tu place le groupe local dans une UO que tu crées.
-dans la stratégie de groupe de cette UO (strategie local), tu rentres dans le domaine et le controleur de domaine pour permettre l'ouverture d'une session interactive.
-tu rentre le groupe Administrateurs et Administreur. puis ton group local ( je dis bien dans les stratégies du domaine et du controleur de domaine dans "permetre l'ouverture d'une session interactive),
-quand cela est faite, tous les utilisateur que tu va crées et que tu mettra dans le groupe global pourrons ouvrir une session interactive.
respect bien cela, tu verras ça marche.