Empêcher accès avec compte localFermé

Question

Bonjour tout le monde,

Voila mon problème c que je veux empêcher les utilisateur de se connecter avec le compte local hors domaine, exemple je suis membre du domaine Entreprise :

je veux garder la possibilité de  me connecter avec ma session dans le domaine ENTREPRISE\Steve, 
par contre si je me veux empêcher la connexion en local, exemple : STEVE-PC\STEVE (ou STEVE-PC= Nom de l'ordinateur, STEVE: le nom de la session utilisateur crée sur l'ordinateur), 

PS: je veux le faire a partir d'une GPO ( l'essentiel a partir du serveur) et ne pas passer par tout les pc et le faire. 

Merci d'avance les amis.

softmicro · Answer

Bonjour,
Les bonnes pratiques suggèrent l'utilisation de LAPS (Local Admin Password Solution).
https://docs.microsoft.com/fr-fr/archive/blogs/arnaud/local-admin-password-solution-laps

Une fonctionnalité native Windows Server pour la gestion des comptes locaux.

aware8 · Answer

Mais après avoir lu l'article, je me rends compte qu'il faut passer par chaque machine clientes et installer le fichier MSI de LAPS.
 C'est pas assez pratique je trouve, si j'ai 100 ordinateur je dois faire la pratique 100 fois vous voyez ?? Et dans ce cas autant aller sur chaque ordinateur et mettre le mot de passe qui me convient. Je voudrai depuis le serveur tout faire d'un coup genre comme avc les GPO sans passer par les machines clientes.
J'attends votre réponse 
Encore Merci

softmicro · Answer

Je vois, tu recherches qlqchose de plus direct.
Dans ce cas tu devrais pouvoir publier un script de logon par GPO qui contient la commande :
net user Administrateur Password
Ce script sera exécuté par les utilisateurs à leur ouverture de session.

Sinon, pour info, le msi est un format d'exécutable qu'on peut justement déployer en silencieux sur les postes depuis le serveur par une simple GPO.

Empêcher accès avec compte local

3 réponses

Newsletters