Rechercher : dans
Par :

Appliquer les GPO sur console Terminal Server

Dernière réponse le 27 déc 2007 à 06:12:10 Linux67, le 24 mai 2007 à 10:44:53 
 Signaler ce message aux modérateurs

Bonjour,

je suis entrain de configurer des consoles Terminal Server pour donner aux utilisateur un accès à distance à un bureau prédéfini enregistré sur le serveur.

Le bureau en lui-même est déjà en place, il y a les icônes nécessaires, mais j'ai quelques problèmes de configuration.

Pour le moment les utilisateurs ont un accès quasi illimité au serveur en passant par les consoles, j'ai appliqués quelques GPO pour limiter l'accès, supprimer des éléments du menu démarrer, la corbeile, etc. Mais aucune n'a été prise en compte.

J'ai lu sur un forum qu'il fallait parfois les mettre à jour manuellement via la commande gpupgrade, mais il n'y a toujours rien à faire.

Quelqu'un peut-il m'expliquer la marche à suivre pour que les GPO soient appliquées ?

Merci d'avance.

Configuration: Windows Server 2003
et
Console Terminal Server

1

hornet85, le 24 mai 2007 à 11:35:33

Essai sur le poste client la commande "gpupdate /force" sinon as tu bien appliqué t GPO aux OU qu'il conviennent?

Répondre à hornet85

2

Linux67, le 24 mai 2007 à 12:52:25

Je ne peux pas accéder à la console sur le client quand je suis connecté avec un compte utilisateur, et en administrateur la commande gpupdate.exe ne peut pas être exécutée.

Je suis très limité en action sur les consoles Terminal Server, la seule chose qu'elles doivent faire c'est charger leur bureau avec une seule icône, ce qui fonctionne très bien, et cette icône permet d'ouvrir le bureau sur le serveur, et c'est ce bureau que je dois limiter.

Les GPO sont, je le pense, appliquées à la bonne OU, voici l'exemple.

OU : SATA_TSE_User
Utilisateur de cette OU : console (cet utilisateur ne se trouve dans aucune autre OU)
Et les GPO sont appliquées sur SATA_TSE_User.

Répondre à Linux67

3

 Eric, le 27 déc 2007 à 06:12:10
  • +1

Au moment ou tu va lancer ton client remote desktop dans la fenêtre Exécuter, tappe mstsc /console au lieux du simple Mstsc. Le fait d'ajouter le /console indique à ton serveur d'utiliser une session identique à une session ouverte localement sur la machine, ce qui permet de faire certain truc que tu ne peux pas faire en temps normal, comme le gpupdate /force

Répondre à Eric