Autorisation si à jour

[alibaba]

Bonjour,

comment peut-on faire pour imposer à un compte se connectant a un domaine de se mettre à jour sur le serveur SUS et de refuser la connexion tant que ceci n'est pas fait et appliqué ?
Parce que les GPO impose la maj, ok, mais si demain un gars débarque - un guest quoi - avec un Win2KSP1 que se passe-t-il ?

merci.

[kazer]

Renseignes toi sur Quarantine du resource kit 2003 mais celà impose les authentifications 802.1x et serveur Radius

[alibaba]

Ok (comme d'hab merci pour la réponse), j'ai déjà un peu étudié Radius mais je ne vois pas l'utilité d'une telle authentification dans un domaine AD, mis à part pour des clients distants. Alors je trouve ça un peu lourd de devoir installer un serveur radius uniquement pour utiliser Quarantine...

[kazer]

Tu connais Quarantine et le système de State of Health?

[alibaba]

Je connais via ISA Server 2004 (je ne l'ai pas encore mis en place et je demandais d'ailleurs dans le forum ISA si qq un l'avzit déjà mis en place) mais là, ce qui m'intéresse, c'est en local.
Or, la quarantine de 2003 semble être strictement la même, cad faite pour l'accès distant (et donc, du coup, justifie l'utilisation de RADIUS).
Ai-je mal compris ou manqué un morceau ? Parce que je ne veux qd même pas connecter tous mes utilisateurs en VPN uniquement pour utiliser cette fonction

[kazer]

ben justement c'est pour celà que je parle de protocole 802.1x (l'onglet authentification) qui te permet de passer par un serveur Radius même en local

[alibaba]

D'accord !
C'est intéressant, même si ça me semble toujours être une machine à gaz pour qq chose de pas si complexe à la base.
Tu as déjà mis ça en place ? Si c'est le cas, tu as rencontré des problèmes ?