Création
d'entreprise
Posez votre question Signaler

[active directory] Interdire modif date/Heure

nectar 14Messages postés 23 mai 2007Date d'inscription - Dernière réponse le 20 avril 2011 à 11:02
Bonjour,
Plusieurs post traitent plus ou moins de ce problème, mais sans y répondre convenablement cependant.
C'est pourquoi je le reformule ici, un peu différemment :
Le but du jeu étant d'empecher les simples utilisateurs d'un réseau de pouvoir modifer la date et l'heure, mais sans pour autant que celle ci disparaisse de la barre des tâches.
Une des réponses était il me semble de faire disparaitre l'heure de la barre des tâches, mais cette réponse ne fait que contourner le PB.
Pour réaliser cette recette, on dispose des ingrédients suivants :
Active directory, avec plusieurs sous répertoires (groupes) à gérer.
J'ai essayé ceci :
-selection du groupe concerné + clic droit + propriétés + stratégie de groupe
-ajout d'une stratégie nommé heure + clic sur modifier
-naviguer dans "configuration ordinateur\Paramètres windows\Paramètres de sécurité\Stratégies locales\Attributions de droits utilisateurs"
-j'ai choisi la stratégie Heure système + clic sur "définir ces paramètres de stratégie"
à partir de là j'ai essayé, en remdémarrant chaque fois mon poste utilisateur test, soit d'ajouter dans la liste un utilisateur en pensant que ce serait que lui qui pourrait pas avoir accés aux modif, soit de ne rien mettre
Je ne sais pas vraiment comment paramétrer la chose pour cibler un groupe d'utilisateurs qui ne pourront plus cliquer sur l'horloge pour modifier l'heure...
Je me suis ensuite demandé se les lois de la hiérarchie des groupes n'empéchaient pas cette stratégie de fonctionner, j'ai donc attribué cette stratégie au dossier de l'arbre contenant tous les autres... aucun résultat non plus...
Voila le résumé de mon expérimentation sans résultat.
J'ai besoin de vos lumières.
Merci.
Lire la suite 

[active directory] Interdire modif date/Heure »

5 réponses
Réponse
+1
moins plus
Je viens de réussir cette manipulation en utilisant la methode ci-dessus (cad selection du groupe concerné + clic droit + propriétés + stratégie de groupe ; ajout d'une stratégie nommé heure + clic sur modifier ; naviguer dans "configuration ordinateur\Paramètres windows\Paramètres de sécurité\Stratégies locales\Attributions de droits utilisateurs" ; j'ai choisi la stratégie Heure système + clic sur définir ces paramètres de stratégie" ) mais en l'applicant à la stratégie par défault (cad Stratégie default domain policy).

En espérant que ça vous aidera.

Bon courage

Buns
Ajouter un commentaire
Réponse
+0
moins plus
Si vous connaissez un autre moyen d'empécher les utilisateurs de modifier la date et l'heure, n'hésitez surtout pas, mais alors surtout pas à me le soumettre :)
Ajouter un commentaire
Réponse
+0
moins plus
Et si tu modifiait la stratégie modification de l'heure de manière qu'elle ne soit valide que pour les administrateurs, cela briderait les autres en théorie (ça reste une théorie, je n'ai pas personnellement essayé)
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour,

merci.
Patdumarais - 20 avril 2011 à 11:02
cela fonctionne pour l'ordinateur mais pas pour l'utilisateur uniquement
Ajouter un commentaire
Ce document intitulé « [active directory] Interdire modif date/Heure » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?