Bonjour,
 
Je voudrais désactiver toute utilisation de la commande net (en particulier net send) sur les postes clients. Toutefois l'utilisateur se loggue sur le domaine et un script d'ouverture de session lui crée des lecteurs réseaux avec net use.
 
Y'a t il possibilité de désactiver l'utilisation par l'utilisateur de la commande net sur un poste client via un script d'ouverture de session (ou d'une autre manière)

creer un fichier net.bat dans le dossier %system32%\
 
avec un @echo off dedans, normalement, si mes souvenir sont bons, le bat est prioritaire ... donc il devrais lancer ton bat à la place
 
A la limite, tu fait un petit script bat du genre :
 
if %1==use
net use %1 %2
else echo DESACTIVER
 
enfin un truc dans le genre ( ma syntaxe n'es pas bonne ...)
 
sinon, tu desactives le service de messagerie dans les services.
 
@+

pour le script :
 

 
tu peux le mettre dans le dossier system32 ...
 
@+

Ok je vais essayer.
mais le "%1,%2", il correspond à quoi?

 
le %1 correspond a ce qui taper apres net ( donc, ici, c'est use ) et le %2 ce qui est taper apres use ...
ainsi de suite ...
 
Ca permet de passer des parametres aux fichiers BAT ...
 
@+

Ok, merci

Désactive le service d'affichage des messages, c bien plus simple ...

 
c bien ce que j'ai mis ... en plus de mon autre ID ...

Ben j'essaierai les 2 voilou

avec les stratégies du peux empecher l'utilisation de certains executables.

 
Oki, je verifirais ça

prk tu veux desactiver la commande net ???
 
pour les net send que les eleves s'envoyent en cours ??? Mouais...
 
Dans ces cas la sur les clients :
demarrer > outils d'administration > gestion de l'ordinateur > services > affichage des messages > clik droit > propriétés > type de demarrage > désactivé
 
Evidement, faire ça sur 30 pc c'est long mais comme tu dois le savoir, il y a un "truc" pour faire cela d'un coup à partir du contrôleur de de domaine...
 
Vala... mais par pitié... essaie de te renseigner avant de poser des questions... ou lis les bouquins...

Je me renseigne ,ne t'inquiète pas.
J'avais trouvé le service à désactiver mais je voulais voir si y'avait pas un truc plus marrant a faire genre qd tu tapes un net send, il te met un message "Vous n'êtes pas autorisé..." ce qui suppose un peut de code.
Mais bon je vais au plus simple en ce moment .
On va recevoir un nouveau serveur linux pour oracle et y'a pleins de choses a mettre en place.
 
Sinon j'ai pas trouvé comment un mec avait pu changer la résolution de l'écran alors que l'onglet n'apparait pas qd tu te connectes sur le domaine (stratégie de groupe).
J'en ai déduit qu'il avait pu se loguer en admin

Le mieux c'est encore de désactiver la console DOS et la commande "exécuter", non ?

 
Ben oui et non car il faut éviter de trop brider les utilisateurs. J'essaie de limiter a maxi le nbr de restrictions.  
 

a quoi sert de laisser l'accès au DOS ? Si ce n'est permettre de contourner tes restrictions comme le non-changement de résolution. L'utilisateur n'a certainement pas eu besoin de se logguer en admin. Il existe des commandes DOS pour cela

Ok, merci pour l'info
Je vais voir  pour la commande dos mais on utilise des prog qui nécessitent l'accès au dos (masm,turbo pascal...)
Il faut donc composer

non tu peux interdire la console sans interdire le DOS en lui-même par soucis de compatibilité

ah ouais,ok

 
le mec en question c'est le formateur qui est venu la semaine derniere ( le multi certifié a gogo )

Bon ben la je comprends mieux ptitoine