Defit ! ShutDown sur serveur 2003
Siegfried666
Messages postés
8
Statut
Membre
-
vaills71 -
vaills71 -
Bonjour,
Je vous soumet un problème que je tente de résoudre depuis un certain temps.
Je dispose de 2 serveurs 2003 accessibles en terminal serveur.
Problème :
Les utilisateurs avec pouvoirs, ou standard et admin sont autorisés par défaut à s'y connecter, MAIS tout le monde peut "ARRETER LE SYSTEME" sans le faire exprès !!!
Pour une question de sécurité, je souhaiterai faire disparaître la possiblité d'arrêter "éléctriquement chaque serveur" (que ce soit par admin ou utilisateurs...).
J'ai utilisé les GPO ( par gpedit.msc) et j'ai retiré les droits admin et utilisateurs pour l'arrêt du system.
En retour, je ne peux que fermer la session, et donc plus redémarrer le serveur...
Il doit y avoir des trucs à trifouiller dans la base de registre mais je ne trouve pas.
Quelqu'un relève le défit ?
PS : Je test sous VMWARE le serveur 2003, parce que dans la réalité le vrai serveur est à des kilomètres... faut aller le rallumer après...
Je vous soumet un problème que je tente de résoudre depuis un certain temps.
Je dispose de 2 serveurs 2003 accessibles en terminal serveur.
Problème :
Les utilisateurs avec pouvoirs, ou standard et admin sont autorisés par défaut à s'y connecter, MAIS tout le monde peut "ARRETER LE SYSTEME" sans le faire exprès !!!
Pour une question de sécurité, je souhaiterai faire disparaître la possiblité d'arrêter "éléctriquement chaque serveur" (que ce soit par admin ou utilisateurs...).
J'ai utilisé les GPO ( par gpedit.msc) et j'ai retiré les droits admin et utilisateurs pour l'arrêt du system.
En retour, je ne peux que fermer la session, et donc plus redémarrer le serveur...
Il doit y avoir des trucs à trifouiller dans la base de registre mais je ne trouve pas.
Quelqu'un relève le défit ?
PS : Je test sous VMWARE le serveur 2003, parce que dans la réalité le vrai serveur est à des kilomètres... faut aller le rallumer après...
A voir également:
- Defit ! ShutDown sur serveur 2003
- Chrono shutdown - Télécharger - Personnalisation
- Changer serveur dns - Guide
- Serveur dns gratuit - Guide
- Raccourci shutdown - Guide
- Serveur entrant et sortant - Guide
2 réponses
C'est effectivement avec les GPO que tu peux empêcher l'arrêt des machines.
Pour que l'admin puisse quand même arrêter, il suffit de NE PAS appliquer la GPO sur cet admin (sécurité de la GPO, et décocher l'application pour "Administrateur"). Tu peux aussi refuser l'application de la GPO, mais les refus sont à manier avec une extreme précaution.
Pour que l'admin puisse quand même arrêter, il suffit de NE PAS appliquer la GPO sur cet admin (sécurité de la GPO, et décocher l'application pour "Administrateur"). Tu peux aussi refuser l'application de la GPO, mais les refus sont à manier avec une extreme précaution.
