GPO pour interdire le bureau

[dada941]

Hello,

J'administre un petit parc informatique, et mes utilisateurs ont la facheuse tendance a tout laisser trainer sur le bureau, alors qu'ils ont les lecteurs réseau qui vont bien.
Je voudrais a l'aide d'une GPO leur interdire l'ecriture sur le bureau ? De manière a ce qu'ils n'enregistre que dans les lecteurs réseaux.
Je seche ! Je dois interdire toute ecriture sur le disque systeme ?

Merci d'avance

[mtessier]

Pas interdire l'écrire sur le disque, seulement sur le dossier bureau dans le profile de l'utilisateur

[dada941]

Merci de ta reponse.
J'en suis toujours au meme point, je ne trouve nulle part lorsque je veux editer une GPO quoi que ce soit qui interdise uniquement le bureau.
Je vois pas ou chercher dans le profil utilisateur ???

[mtessier]

Moi je ne parlais pas de GPO, seulement les droit NTFS sur le dossier Bureau

[kazer]

Moi je ne parlais pas de GPO, seulement les droit NTFS sur le dossier Bureau

Je suis curieux de savoir comment tu vas l'implémenter
Sachant le que le bureau est un sous répertoire du profil, qui est lui même un répertoire en fonction du nom de l'utilisateur.

[mtessier]

Avec xcals et la variable %username% ?

[kazer]

Avec xcals et la variable %username% ?

Donc en gros tu préconise un bon vieux script des familles
Et tu le fait tourner en arrière plan?
Vu qu'il y a des chances que le répertoire ne soit pas créer au moment de l'exécution du script

Sinon truc con, pourquoi ne pas utiliser un profil obligatoire?

[mtessier]

En fait. je préconise rien. Je donnais seulement une piste. J'ai jamais implanté une tel solution.

[kazer]

Moi je dirais qu'il n'y a pas de solution miracles, peut être limiter un peu leur possibilité d'écriture en activant les quota en local

[kazer]

our en revenir à nos moutons bloquer le bureau ne servira à rien étant donné qu'il y a plein d'endroit où tes utilisateurs pourront écrire (reste du répertoire de profil, répertoire temp, certains répertoire d'applications etc.)

[dada941]

bloquer le bureau ne servira à rien étant donné qu'il y a plein d'endroit où tes utilisateurs pourront écrire (reste du répertoire de profil, répertoire temp, certains répertoire d'applications etc.)

C'est pas faux... A vous lire, j'ai l'impression que je vais galerer pour mettre en place une solution de ce type.
Je me tourne alors vers la redirection de dossier ? Le but principal etant de sauvegarder sur le serveur les fichiers des utilisateurs un peu distrait, voire bordelique.

[kazer]

bloquer le bureau ne servira à rien étant donné qu'il y a plein d'endroit où tes utilisateurs pourront écrire (reste du répertoire de profil, répertoire temp, certains répertoire d'applications etc.)

C'est pas faux... A vous lire, j'ai l'impression que je vais galerer pour mettre en place une solution de ce type.
Je me tourne alors vers la redirection de dossier ? Le but principal etant de sauvegarder sur le serveur les fichiers des utilisateurs un peu distrait, voire bordelique.

Oui il vaudrait mieux

[bonjoms]

pourquoi ne pas simplement utiliser les GPO ?

>Configuration utilisateur>Modèle d'administration>Bureau>masquer et désactiver les éléments du bureau......

Cordialement

Fabien

[kazer]

pourquoi ne pas simplement utiliser les GPO ?

>Configuration utilisateur>Modèle d'administration>Bureau>masquer et désactiver les éléments du bureau......

Cordialement

Fabien

Cela n'a aucun rapport avec sa demande (a part qu'il y a écrit bureau dans le paramètre)...

[bonjoms]

si on fait ce que je dis alors les personnes ne pourront plus accéder a leurs fichiers via le bureau et donc ils ne le mettront plus sur le bureau.....

après ça ne permet pas de s'assurer qu'il range au bon endroit mais déjà ce ne sera plus sur le bureau....