Comment obliger les gens à se connecter au domaine

oussnet93 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention   -  
choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjours Messieurs
Dans le cadre de mon stage je cherche un moyen pour obliger les gens à se connecter au domaine avec leurs comptes utilisateurs, (en coupant la connexion internet aux personnes qui se connectent avec un compte local).et comme ça pour avoir la connexion ils doivent se connecter avec leur nom de domaine.
Merci d’avance !

3 réponses

choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   2 105
 
Déjà, il suffit simplement d'empêcher la creation de comptes locaux. Pour ce faire, les utilisateurs ne doivent pas avoir de droits d'administrateur. Ils ne pourront donc pas créer de compte sur la machine.

Cela peut être résolu aussi via les GPO.
2
oussnet93 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
merci pour vos repenses, et comment puis-je faire cela avec les GPO
0
choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   2 105
 
Créer une gpo, la nommer "Accès local refusé" (par exemple)

Ordinateur Paramètres Windows Paramètres de
sécurité Stratégies locales attribution des droits utilisateurInterdire
l'ouverture de session locale.

Attention avec les GPO, il faut d'abord les tester sur une plateforme qui n'est pas en production.

Créer donc un nouvel OU "test", y associer la GPO.
Dans l'ADUC, glisser le PC de test dans l'OU correspondant.
Il faudra certainement redémarrer le PC.
Ensuite, se logger en tant qu'administrateur de domaine.
Lancer une session DOS. lancer gpresult /R et vérifier que la gpo est bien appliquée.

Maintenant, rien qu'en interdisant les utilsateurs à créer un compte local, c'est largement suffisant.

Pour info, un utilisateur du domaine, n'a pas les droits d'administrateur par défaut.


Chouba, Modérateur  / Mon métier est tellement secret que je ne sais même pas ce que je fais.
1
oussnet93 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
merci beaucoup pour votre aide, je pense que je vais utiliser cette méthode.
0
choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   2 105 > oussnet93 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
n'hésite pas à revenir si soucis.
0
choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   2 105
 
Bonjour

Les PC sont membres du domaine ?
0
oussnet93 Messages postés 4 Date d'inscription   Statut Membre Dernière intervention  
 
oui je viens de les ajouter, je travaille avec windows server2012 et les clients utilisent win7
0