[GPO] Appliquer une GPO ordinateur sur un utilisateur spécifié

Appliquer une GPO ordinateur sur un utilisateur spécifié [GPO] - Win NT/2K/XP - Windows & Software

Marsh Posté le 05-01-2009 à 17:43:55    

Bonjour à tous,
 
Est-il possible d'appliquer sur un utilisateur spécifié (ou un groupe de sécurité) une stratégie de groupe ordinateur ?
Je sais que normalement une stratégie ordinateur s'applique sur les OU où sont les serveurs/ordinateur et que les stratégies utilisateurs s'applique au OU utilisateur mais là exceptionnellement, je dois user de cette exception.
 
Tout comme la boucle de rappel, qui fait l'inverse, j'aimerais faire cela.
 
Pourriez-vous m'aiguiller ?
 
Pour l'exemple, j'ai des comptes de services dédiés à certaines applications avec des droits très restreins dont j'aimerais appliquer la stratégie Ordinateur qui permet de ne pas pouvoir bloquer le compte.
Seuil de verrouillage à 0.
 
Hors cette stratégie s'applique au Ordinateur et non aux Utilisateurs. ==> Accès refusé (filtrage de sécurité)
 
J'espère avoir été clair.
 
Merci par avance.
 


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 05-01-2009 à 17:43:55   

Reply

Marsh Posté le 06-01-2009 à 09:30:28    

Reply

Marsh Posté le 06-01-2009 à 10:29:30    

Une stratégie Ordinateur, comme son nom l'indique, s'applique sur un Ordinateur. Il n'est pas possible de l'appliquer sur un utilisateur.

Reply

Marsh Posté le 06-01-2009 à 11:05:01    

+1, cependant, c'est une politique ordinateur qui permet de définir le seuil de vérouillage des utilisateurs.
 
Mais non, tu peux pas dire tel user = 10 tentatives et tels autres = 0.
 
sous win 2008 tu peux faire des fined grained password policy où tu peux faire ça :)

Reply

Marsh Posté le 06-01-2009 à 11:20:52    

JE sais bien Wolf... mais j'espérais pouvoir contourner cela avec des filtres WMI entre autre :(
 
c'est quand même fou que l'on ne puisse pas définir des seuil de compte sur des utilisateurs ou groupes utilisateurs Oo


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Marsh Posté le 06-01-2009 à 11:21:54    

Je@nb a écrit :

+1, cependant, c'est une politique ordinateur qui permet de définir le seuil de vérouillage des utilisateurs.
 
Mais non, tu peux pas dire tel user = 10 tentatives et tels autres = 0.
 
sous win 2008 tu peux faire des fined grained password policy où tu peux faire ça :)


 
Merci bien.... je me débrouillerais autrement.  :jap:  
 
En tout cas, merci pour votre aide
 
 
 


---------------
www.pixelyoz.com - www.eyeofworld.pixelyoz.com - www.emotionofday.pixelyoz.com - www.footproject.pixelyoz.com
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed