[Résolu] affectation automatique d'un model de sécurité

[ender]

Bonjour, et merci pour la qualité de ce forum

Mon problème est le suivant :

J'administre un parc de 140 machine XP et 2000 dans un domaine Samba.
Je doit forcer le verrouillage avec mot de passe au bout de 10 minutes

Via gpedit.msc (stratégie de groupe)j'ai modifié dans la configuration utilisateur, le modèle d'administration "panneau de configuration"\"affichage"

Questions :

Comment sauvegarder cette GPO et comment la déployer (le plus automatiquement) sur les autres postes

Merci pour vos réponses

[kazer]

Avec un domaine Samba (équivalent NT4) je doute que cela soit possible

Sujet déplacé

[ender]

Bonjour et merci pour ta réponse, kazer.

Je ne cherche pas à m'appuyer sur mon architecture Samba pour déployer ma GPO.

Mais plutôt à utiliser les scripts d'ouverture de session pour copier mon "modele d'administration" à l'endroit qui va bien sur chaque poste.

Simplement je ne sais pas :

- A quel "modele d'administration" correspond "panneau de configuration"\"affichage"
- Si une simple copie du fichier .adm suffis pour que la stratégie fonctionne.
- éventuellement si besoin de modifier la registrie (et quel clé)

Si tu ne vois pas d'objection peux-tu remettre mon poste dans sa board initiale

Bien à toi, Kazer

Ender

[kazer]

Le problème c'est que les modèles d'administration font partie des stratégies de groupe et non des modèles de sécurité, tu ne peux donc pas les appliquer via un simple secedit
La seule solution est de te "palucher" les clés de registre correspondant à ce que tu veux et les appliquer systèmatiquement
Mais cela n'empêchera pas l'utilisateur d'aller lui même modifier ces clés pour se remettre les droits qu'il faut

[ender]

Merci pour ton aide Kazer

Je vais donc intervenir sur chaque poste via la console gpedit.

l'avantage c'est que les utilisateurs ne sont pas admin de leur poste donc pas de modifs possibles

Merci encore

Ps je clos le sujet

[kazer]

Merci pour ton aide Kazer

Je vais donc intervenir sur chaque poste via la console gpedit.

l'avantage c'est que les utilisateurs ne sont pas admin de leur poste donc pas de modifs possibles

Merci encore

Ps je clos le sujet

Ce n'est absolument pas ce que j'ai dit là...