ouverture session sur le domaine interdite

[bouducon]

Bonjour,

Toujours dans le cadre de mon paramétrage des portables avec le VPN, je souhaite interdire l'ouverture de session sur mon domaine lorsqu'il n'est pas connecté au réseau. Je ne veux pas ouvrir une session locale

Est juste avec les stratégies locales qu'il faut agir ou bien avec autre chose ?

Merci
Bouducon

[bigstyle]

Bonjour,

Toujours dans le cadre de mon paramétrage des portables avec le VPN, je souhaite interdire l'ouverture de session sur mon domaine lorsqu'il n'est pas connecté au réseau. Je ne veux pas ouvrir une session locale

Est juste avec les stratégies locales qu'il faut agir ou bien avec autre chose ?

Merci
Bouducon

Bonjour,

tu veux dire par la que tu ne veux pas que ton utilisateur soit capable d'utiliser ses identifiants de domaine pour ouvrir une session lorsqu'il n'est pas connecté au réseau ?

[SMike]

Il existe une stratégie qui requert une authentification aupres d'un controleur de domaine pour ouvir une sesion, je pense que ça devrait repondre à ton probleme.

[bigstyle]

Il existe une stratégie qui requert une authentification aupres d'un controleur de domaine pour ouvir une sesion, je pense que ça devrait repondre à ton probleme.

Salut Mike,

la GPO dont tu fais référence ne traite pas plutot de la nécessité d'avoir un DC en cas de déverrouillage de la session plutot ?

[bouducon]

Bonjour,

Toujours dans le cadre de mon paramétrage des portables avec le VPN, je souhaite interdire l'ouverture de session sur mon domaine lorsqu'il n'est pas connecté au réseau. Je ne veux pas ouvrir une session locale

Est juste avec les stratégies locales qu'il faut agir ou bien avec autre chose ?

Merci
Bouducon

Bonjour,

tu veux dire par la que tu ne veux pas que ton utilisateur soit capable d'utiliser ses identifiants de domaine pour ouvrir une session lorsqu'il n'est pas connecté au réseau ?

oui c'est bien ça, je veux l'obliger à ouvrir une session locale qui elle sera verrouillée sur le VPN pour accèder au net....

[Goran]

Salut,

Stratégie de sécurité locale -> Options de sécurité -> Ouverture de session interactive : Nombre de demandes d'ouverture de session à mettre en cache -> 0
Ouverture de session interactive : Nombre de demandes d'ouverture de session à mettre en cache

[bigstyle]

Salut,

Stratégie de sécurité locale -> Options de sécurité -> Ouverture de session interactive : Nombre de demandes d'ouverture de session à mettre en cache -> 0
Ouverture de session interactive : Nombre de demandes d'ouverture de session à mettre en cache

Pour info , cela peut avoir des effets de bords sur d'autres logiciels type pc anywhere, dameware etc...

[SMike]

Il existe une stratégie qui requert une authentification aupres d'un controleur de domaine pour ouvir une sesion, je pense que ça devrait repondre à ton probleme.

Salut Mike,

la GPO dont tu fais référence ne traite pas plutot de la nécessité d'avoir un DC en cas de déverrouillage de la session plutot ?

Salut Bistyle, force m'est d'avouer après verification que tu as bien raison, pourtant je croyais en l'existance de cette option depuis des années (mais jamais utilisé pour autant) comme quoi...

[bouducon]

Salut,

Stratégie de sécurité locale -> Options de sécurité -> Ouverture de session interactive : Nombre de demandes d'ouverture de session à mettre en cache -> 0
Ouverture de session interactive : Nombre de demandes d'ouverture de session à mettre en cache

Pour info , cela peut avoir des effets de bords sur d'autres logiciels type pc anywhere, dameware etc...

je vais faire le test....
mais ça ne me sera utile que si j'arrive à verrouiller le VPN pour toutes connexions internet que ce soit par IE ou firefox ou autre....si vous avez une idée : http://www.forum-microsoft.org/topic99684.html

merci en tout cas pour cette réponse