Discussion :

[Invité]

Bonsoir,

OS: Serveur 2016

Je voudrai donnée des autorisations pour un Groupes d'Utilisateurs pour interdire l'axée à IE mais je n'arrive pas à faire ceci
Pouvez-vous m'aider svp merci ?
Voici ce que j'ai fais:










Re,
Il y à personne qui pourrai m'aider
svp merci.

[plastic8]

Bonjour,

J'ai jamais essayé, mais peut-être plusieurs solutions :
- Créer une GPO en utilisant le paramètre Configuration utilisateur > Modèles d'administration > Système > Ne pas exécuter les applications spécifiées. Ajouter IE (iexplore.exe). Attention à ne cibler que le groupe utilisateurs à bloquer pour l'application de la GPO.
- Créer une GPO qui paramètre le proxy IE sur les postes et mettre un proxy bidon.
- Passer sur les postes clients pour désactiver la fonctionnalité IE dans le Panneau de configuration > Activer/désactiver des fonctionnalités Windows.
D'autres contributeurs auront peut-être de meilleures suggestions.

[Invité]

Bonjour,

J'ai jamais essayé, mais peut-être plusieurs solutions :
- Créer une GPO en utilisant le paramètre Configuration utilisateur > Modèles d'administration > Système > Ne pas exécuter les applications spécifiées. Ajouter IE (iexplore.exe). Attention à ne cibler que le groupe utilisateurs à bloquer pour l'application de la GPO.
- Créer une GPO qui paramètre le proxy IE sur les postes et mettre un proxy bidon.
- Passer sur les postes clients pour désactiver la fonctionnalité IE dans le Panneau de configuration > Activer/désactiver des fonctionnalités Windows.
D'autres contributeurs auront peut-être de meilleures suggestions.

Bonjour,

Merci pour cette solution
Je vais tester

[Invité]

Bonjour,

J'ai jamais essayé, mais peut-être plusieurs solutions :
- Créer une GPO en utilisant le paramètre Configuration utilisateur > Modèles d'administration > Système > Ne pas exécuter les applications spécifiées. Ajouter IE (iexplore.exe). Attention à ne cibler que le groupe utilisateurs à bloquer pour l'application de la GPO.
- Créer une GPO qui paramètre le proxy IE sur les postes et mettre un proxy bidon.
- Passer sur les postes clients pour désactiver la fonctionnalité IE dans le Panneau de configuration > Activer/désactiver des fonctionnalités Windows.
D'autres contributeurs auront peut-être de meilleures suggestions.

Re,

Non je n'arrive pas
Il y à pas "Ne pas exécuter les applications spécifiées" dans paramètre Configuration utilisateur > Modèles d'administration > Système ?
Pour le proxy IE, je ne voie pas comment faire exactement ?
Pour ce que tu as dis: Passer sur les postes clients pour désactiver la fonctionnalité IE dans le Panneau de configuration > Activer/désactiver des fonctionnalités Windows.
Oui on peut le supprimer d'ici mais je veux le garder pour les autres Utilisateurs qui ce sont pas bloquer pour IE.

[Invité]

Bonsoir,

Il y à personne d'autre qui pourrai m'aider
svp merci.

[plastic8]

Bonjour,

Tu es en W2016, ces paramètres de GPO son présents sur la version 2012R2 que j'ai en prod. Je ne sais pas quels sont les nouveaux paramètres de GPO sous 2016, peut-être que cela dépend aussi de ta version serveur et de la version des postes clients que tu cibles.
Il y a peut-être un autre moyen, en mettant en place une stratégie AppLocker pour bloquer IE, dans Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégie de contrôle de l'application. Il faut ensuite créer une nouvelle règle pour bloquer IE.

[Invité]

Bonjour,

Tu es en W2016, ces paramètres de GPO son présents sur la version 2012R2 que j'ai en prod. Je ne sais pas quels sont les nouveaux paramètres de GPO sous 2016, peut-être que cela dépend aussi de ta version serveur et de la version des postes clients que tu cibles.
Il y a peut-être un autre moyen, en mettant en place une stratégie AppLocker pour bloquer IE, dans Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégie de contrôle de l'application. Il faut ensuite créer une nouvelle règle pour bloquer IE.

Bonjour,

J'ai déjà fait le teste avec "AppLocker" mais cela ne marche toujours pas
Est-ce que tu voudrai bien prendre le contrôle de ma machine virtuel avec TeamViewer pour voir ce qui ne va pas ?
stp merci.

[Invité]

Re,

J'arrive à faire la GPO et à bloquer les Utilisateurs pour IE uniquement si je mes: Utilisateurs authentifier.
Mais impossible de lui donner uniquement deux Utilisateurs ou un Groupe qui seront bloquer pour utiliser IE ? bizarre !

[plastic8]

Bonjour,

Dans la fenêtre Filtrage de sécurité, il faut ajouter le groupe utilisateurs que tu as créé et enlever Utilisateurs authentifiés. La GPO ne ciblera que le groupe concerné.

[Invité]

Bonjour,

Dans la fenêtre Filtrage de sécurité, il faut ajouter le groupe utilisateurs que tu as créé et enlever Utilisateurs authentifiés. La GPO ne ciblera que le groupe concerné.

Bonjour,

Justement c'est la le problème si je mes que le Groupe ça ne marche pas

[benjamin.f]

Bonjour,

Je ne chercherai pas a restreindre IE, un user pourra toujours tenter d'installer chrome en mode session.

Vous devriez voir pour une solution de proxy/filtrage web.

Sinon, forcé le proxy sur 127.0.0.1 par GPO

Si vous avez du mal avec les groupes de sécurité, essayez avec une nouvelle OU pour les utilisateur a restreindre.

[Invité]

Bonjour,

Je ne chercherai pas a restreindre IE, un user pourra toujours tenter d'installer chrome en mode session.

Vous devriez voir pour une solution de proxy/filtrage web.

Sinon, forcé le proxy sur 127.0.0.1 par GPO

Si vous avez du mal avec les groupes de sécurité, essayez avec une nouvelle OU pour les utilisateur a restreindre.

Bonsoir,

Merci pour les conseils
Bonne soirée.