Defit ! ShutDown sur serveur 2003

Fermé
Siegfried666 Messages postés 8 Date d'inscription samedi 4 août 2007 Statut Membre Dernière intervention 21 novembre 2007 - 9 nov. 2007 à 15:57
 vaills71 - 13 nov. 2008 à 19:43
Bonjour,

Je vous soumet un problème que je tente de résoudre depuis un certain temps.

Je dispose de 2 serveurs 2003 accessibles en terminal serveur.

Problème :
Les utilisateurs avec pouvoirs, ou standard et admin sont autorisés par défaut à s'y connecter, MAIS tout le monde peut "ARRETER LE SYSTEME" sans le faire exprès !!!

Pour une question de sécurité, je souhaiterai faire disparaître la possiblité d'arrêter "éléctriquement chaque serveur" (que ce soit par admin ou utilisateurs...).

J'ai utilisé les GPO ( par gpedit.msc) et j'ai retiré les droits admin et utilisateurs pour l'arrêt du system.
En retour, je ne peux que fermer la session, et donc plus redémarrer le serveur...

Il doit y avoir des trucs à trifouiller dans la base de registre mais je ne trouve pas.

Quelqu'un relève le défit ?

PS : Je test sous VMWARE le serveur 2003, parce que dans la réalité le vrai serveur est à des kilomètres... faut aller le rallumer après...

2 réponses

Siegfried666 Messages postés 8 Date d'inscription samedi 4 août 2007 Statut Membre Dernière intervention 21 novembre 2007
13 nov. 2007 à 11:55
Quelqu'un pourrait-il m'aider ? J'suis vraiement dans le petrain... :(
0
C'est effectivement avec les GPO que tu peux empêcher l'arrêt des machines.

Pour que l'admin puisse quand même arrêter, il suffit de NE PAS appliquer la GPO sur cet admin (sécurité de la GPO, et décocher l'application pour "Administrateur"). Tu peux aussi refuser l'application de la GPO, mais les refus sont à manier avec une extreme précaution.
0