comment obliger les gens à se connecter au domaineFermé

Question

Bonjours Messieurs 
Dans le cadre de mon stage je cherche un moyen pour obliger les gens à se connecter au domaine avec leurs comptes utilisateurs, (en coupant la connexion internet aux personnes qui se connectent avec un compte local).et comme ça pour avoir la connexion ils doivent se connecter avec leur nom de domaine. 
Merci d’avance !

choubaka · Accepted Answer

Déjà, il suffit simplement d'empêcher la creation de comptes locaux. Pour ce faire, les utilisateurs ne doivent pas avoir de droits d'administrateur. Ils ne pourront donc pas créer de compte sur la machine.

Cela peut être résolu aussi via les GPO.

choubaka · Answer

Bonjour

Les PC sont membres du domaine ?

choubaka · Answer

Créer une gpo, la nommer "Accès local refusé" (par exemple)

 Ordinateur Paramètres Windows Paramètres de
 sécurité Stratégies locales attribution des droits utilisateurInterdire
 l'ouverture de session locale.

Attention avec les GPO, il faut d'abord les tester sur une plateforme qui n'est pas en production.

Créer donc un nouvel OU "test", y associer la GPO.
Dans l'ADUC, glisser le PC de test dans l'OU correspondant.
Il faudra certainement redémarrer le PC.
Ensuite, se logger en tant qu'administrateur de domaine.
Lancer une session DOS. lancer gpresult /R et vérifier que la gpo est bien appliquée.

Maintenant, rien qu'en interdisant les utilsateurs à créer un compte local, c'est largement suffisant.

Pour info, un utilisateur du domaine, n'a pas les droits d'administrateur par défaut.

 
Chouba, Modérateur  / Mon métier est tellement secret que je ne sais même pas ce que je fais.

Comment obliger les gens à se connecter au domaine

3 réponses

Discussions similaires

Newsletters