Discussion :

[vovor]

Bonjour,

Je viens d'installer TSE sur mon serveur Windows 2008 et j'ai un problème sur le bureau distant pour les utilisateurs.
En effet, tous les utilisateurs du bureau distants voient le menu démarrer complet du serveur, Dont "outil d'administration" et peuvent même ouvrir et modifier les paramètres du serveur.

Ca viendrait du remoteApp? Mais je ne trouve rien.

NB : le serveur se trouve dans un domaine contrôlé par un Debian sous Samba. donc au niveau des droits et des GPO je ne peux rien faire.

[Mothership]

Bonjour,

Tu peux dans le gpedit.msc de ton serveur TSE la possibilité de mettre en place le même type de stratégie que via une GPO.
Le gros désavantage, c'est que les restrictions appliquées s'appliquent à tous les users y compris l'administrateur.

Via GPO tu peux annuler les restrictions pour une OU contenant tes comptes administrateurs par exemple, c'est l'avantage...
Concernant la gestion des droits, s'ils sont simple "utilisateur" de la machine ils ne pourront pas faire de la magie avec les outils d'admins ni installer un logiciel via un exécutable etc.

[vovor]

gpedit, j'y avais pensé... mais c'est pour ces raisons que j'ai pas utilisé.

Je viens de tenter d'installer la fonctionnalité "Stratégie de groupe" sans que le serveur soit Controleur de domaine. Pour le moment ça me dit :
"Pour pouvoir utiliser les stratégies de groupe, vous devez ouvrir une session sur l'ordinateur avec un compte d'utilisateur sur le domaine".

Bon, visiblement ça pose un problème à Windows 2008 de ne pas être PDC puisque qu'il est bien sur le domaine et que j'ai bien ouvert une session avec un compte administrateur du domaine.