Rechercher : dans
Par :

[active directory] Interdire modif date/Heure

Dernière réponse le 15 jan 2008 à 14:49:33 nectar, le 25 mai 2007 à 15:33:41 
 Signaler ce message aux modérateurs

Bonjour,

Plusieurs post traitent plus ou moins de ce problème, mais sans y répondre convenablement cependant.
C'est pourquoi je le reformule ici, un peu différemment :

Le but du jeu étant d'empecher les simples utilisateurs d'un réseau de pouvoir modifer la date et l'heure, mais sans pour autant que celle ci disparaisse de la barre des tâches.

Une des réponses était il me semble de faire disparaitre l'heure de la barre des tâches, mais cette réponse ne fait que contourner le PB.

Pour réaliser cette recette, on dispose des ingrédients suivants :

Active directory, avec plusieurs sous répertoires (groupes) à gérer.

J'ai essayé ceci :

-selection du groupe concerné + clic droit + propriétés + stratégie de groupe
-ajout d'une stratégie nommé heure + clic sur modifier
-naviguer dans "configuration ordinateur\Paramètres windows\Paramètres de sécurité\Stratégies locales\Attributions de droits utilisateurs"
-j'ai choisi la stratégie Heure système + clic sur "définir ces paramètres de stratégie"

à partir de là j'ai essayé, en remdémarrant chaque fois mon poste utilisateur test, soit d'ajouter dans la liste un utilisateur en pensant que ce serait que lui qui pourrait pas avoir accés aux modif, soit de ne rien mettre

Je ne sais pas vraiment comment paramétrer la chose pour cibler un groupe d'utilisateurs qui ne pourront plus cliquer sur l'horloge pour modifier l'heure...

Je me suis ensuite demandé se les lois de la hiérarchie des groupes n'empéchaient pas cette stratégie de fonctionner, j'ai donc attribué cette stratégie au dossier de l'arbre contenant tous les autres... aucun résultat non plus...


Voila le résumé de mon expérimentation sans résultat.
J'ai besoin de vos lumières.
Merci.

Configuration: Windows 2000
Internet Explorer 6.0

Meilleures réponses pour « [active directory] Interdire modif date/Heure » dans :
Active Directory Voir Présentation de Active Directory Active Directory est le nom du service d'annuaire de Microsoft apparu dans le système d'exploitation Microsoft Windows Server 2000. Le service d'annuaire Active Directory est basé sur les standards TCP/IP : DNS,...
Principes d'Active Directory Voir Principe de fonctionnement d'Active Directory Active Directory permet de représenter et de stocker les éléments constitutifs du réseau (les ressources informatiques mais également les utilisateurs) sous formes d'objets, c'est-à-dire un ensemble...
Active Directory et le DNS Voir Notion d'espace de nom Active Directory constitue un espace de nom homogène, c'est-à-dire que toute ressource peut être identifiée de façon unique. DN RDN Plus d'informations Vue d'ensemble de Active Directory Architecture Active Directory

1

nectar, le 25 mai 2007 à 15:34:52

Si vous connaissez un autre moyen d'empécher les utilisateurs de modifier la date et l'heure, n'hésitez surtout pas, mais alors surtout pas à me le soumettre :)

Répondre à nectar

2

Falling angel, le 5 jui 2007 à 08:56:32

Et si tu modifiait la stratégie modification de l'heure de manière qu'elle ne soit valide que pour les administrateurs, cela briderait les autres en théorie (ça reste une théorie, je n'ai pas personnellement essayé)

Répondre à Falling angel

3

 buns, le 15 jan 2008 à 14:49:33

Je viens de réussir cette manipulation en utilisant la methode ci-dessus (cad selection du groupe concerné + clic droit + propriétés + stratégie de groupe ; ajout d'une stratégie nommé heure + clic sur modifier ; naviguer dans "configuration ordinateur\Paramètres windows\Paramètres de sécurité\Stratégies locales\Attributions de droits utilisateurs" ; j'ai choisi la stratégie Heure système + clic sur définir ces paramètres de stratégie" ) mais en l'applicant à la stratégie par défault (cad Stratégie default domain policy).

En espérant que ça vous aidera.

Bon courage

Buns

Répondre à buns