Discussion :

[talmai]

bonjour à tous, je cherche à editer 4 fichiers .vbs s'executant avec mon logonscript à l'ouverture de session de mes postes clients (domaine active directory, 1 serveur et 20 postes clients) afin d'interdire: (1-) l'execution du gestionnaire des taches, (2-) utilisation des ports usb, (3-) execution de l'invite de commande et (4-) l'execution de gpedit.msc.
Je connais les commandes pour realiser ceci au coup par coup (comme l'edition de la valeur DisableTaskMgr dans HKEY_CURRENT_USER, Software, Microsoft, Windows, CurrentVersion, Policies. pour interdire l'acces au gestionnaire des taches) mais ne connaissant pas assez le vbs , je ne dirai pas non à un coup de main....
Merci pour ceux qui seront sensibles à ce post...
Magalie, 29 ans, Lyon - designer.

[pc75]

Bonjour,

Entre autres :

http://ss64.com/vb/regwrite.html

[Miistik]

Bonjour,

Je n'ai pas la solution en vbs sous la main mais je pense à quelque chose.

Si vous disposez d'un active directory, vous pouvez paramétrer une GPO (stratégie de groupe) qui sera propagé sur vos clients et qui effectue ce que vous souhaitez.

En plus, il semble que vous connaissez déjà comment le faire "à la main" sur les clients. Il faudra juste faire cela dans la GPO pour que l'ensemble des clients du groupe AD soient affectés.

Un tutoriel sur Windows Server 2008 R2 : Tuto GPO Windows Server 2008 R2