Règle RDP sur serveur Windows

arham11 Messages postés 208 Date d'inscription   Statut Membre Dernière intervention   -  
arham11 Messages postés 208 Date d'inscription   Statut Membre Dernière intervention   -

Bonjour,

J'ai une problématique que je ne vois pas comment régler.

J'ai 2 serveurs Windows 2022 virtualisé sur Hyper-V, qu'on va appeler srv1 et srv2.

L'AD se trouve sur srv1.

J'ai besoin de limiter les accès en RDP sur le srv2.

Par exemple si qqn se connecte en RDP sur srv2, j'aimerais qu'il ne puisse pas utiliser le cmd ou encore Powershell, ne pas pouvoir accéder au dossier Windows par exemple. L'accès RDP servira uniquement pour accéder à un logiciel spécifique.

Est-ce faisable ?

Merci :)

A voir également:

4 réponses

Réponse 1 / 4
choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   2 105
 

Bonjour

Faisable avec GPO.

Un exemple ici pour powershell.. 

Comment bloquer PowerShell pour les utilisateurs ? | IT-Connect
1
arham11 Messages postés 208 Date d'inscription   Statut Membre Dernière intervention   8
 

Hello, oui mais les GPO sont sur le srv1, comment faire une GPO RDP que pour le srv2 ?

0
Réponse 2 / 4
choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   2 105
 

houlaaa ...

je te conseille vivement de voir comment fonctionne l'active directory (AD)...

Créer un OU, y mettre ton serveur 2. (ADUC)

Créer ta ou tes GPO et lier tout ça à l'OU (GPMC).
0
arham11 Messages postés 208 Date d'inscription   Statut Membre Dernière intervention   8
 

Oui mais pour bloquer le rdp que sur les sessions rdp je ne vois pas comment faire. Ça bloque même pour l'utilisateur normal sur le srv2

0
Réponse 3 / 4
choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   2 105
 

c'est quoi cette application ?
0
arham11 Messages postés 208 Date d'inscription   Statut Membre Dernière intervention   8
 

C'est une appli spéciale pour gérer la compta. Une personne utilise déjà cette appli pour une autre entreprise. Du coup, on ne peut pas installer 2 fois le même logiciel sur son Pc mais qui va chercher un autre serveur. (C'est un peu compliqué)

0
Réponse 4 / 4
choubaka Messages postés 39442 Date d'inscription   Statut Modérateur Dernière intervention   2 105
 

alors oriente toi vers RemoteApp

Prise en charge de RemoteApp pour les sessions Windows - ManageEngine Access Manager Plus
0
arham11 Messages postés 208 Date d'inscription   Statut Membre Dernière intervention   8
 

Super, merci, je vais checker ça tranquillement demain.

Bonne soirée :)

0