Discussion :

[Lebitnik]

Je suis membre d'une association et j'aimerais mettre à disposition un pc en libre accès mais en limitant son usage.
C'est à dire, la navigation sur internet et le jeu-vidéo. Au cours de mes recherches j'ai appris l’existence de gpedit.msc installer via des commandes cmd
sur windows Home.
Mon problème c'est qu'il me manque des paramètres, pouvez-vous me guider ?

OS : Windows 10 Home 64bits

Non solutionné :

- Autoriser que certains logiciels
- Supprimer la barre de recherche Cortana
- Masquer le menu contextuel
- Modifier la combinaison alt+ctrl+suppr

Les solutions

✓ Empêcher de télécharger
Solution : Désactiver IE et installer l'addon Firefox, PublicFox

✓ Empêcher de modifier le bureau
Solution : Stratégie Ordinateur Local > Configuration utilisateur > Modèles d’administration > Bureau > Panneau de configuration

✓ Empêcher l'utilisateur d'éteindre/mettre en veille/fermer la session
Solution : Configuration utilisateur > Modèles d’administration > Menu Démarrer et barre des tâches > Supprimer et empêcher l’accès aux commandes Arrêter, Redémarrer, Mettre en veille et Mettre en veille prolongée

✓ L’exécution automatique d'une clé USB et CD
Solution : Configuration Ordinateur > Modèles d'administration > Système > Désactiver le lecteur automatique

✓ Empêcher la création et la suppression de fichier
Solution : Par défaut les utilisateurs ne peuvent pas écrire les fichiers à certains niveau. Pour étendre les droits sur d'autre dossier : clic droit > proprièté > Sécurité > utilisateur > éditer les droits

✓ Installation de logiciel supervisé par un administrateur (demande de mot de passe pour installer un nouveau programme
Solution : Créer un compte utilisateur local

✓ Empêcher l'utilisateur d’accéder aux paramètres
Solution : Configuration utilisateur > Modèles d'administration > Panneau de configuration > Empêcher l'accès au Panneau de configuration > La valeur par défaut Non configuré > Activé

✓ Empêcher l'utilisation de la console, powershell, exécuter :
Solution : Configuration Utilisateur > modèle d'administration > système > "Désactiver l’accès à l'invite de commande"

Ne pas appliquer la stratégie au groupe administrateur : http://jc.bellamy.free.fr/fr/strategie.html#exceptadmin

Légende :
✓ solution trouvé
✗ pas de solution
~ solution partiel

Merci d'avance pour votre aide précieuse.

[poulpedeouille]

.reg

[Lebitnik]

??

[poulpedeouille]

il y'a pas de gpedit

[Lekno]

Plus simple, fais un compte utilisateur sans droits d'administration, l'utilisateur sera déjà bien verrouillé dans l'utilisation de la station

Toutes les options que tu cherches à masquer sont superflus, un utilisateur ayant la volonté de mettre le bazard y arrivera sans problèmes tu ne pourra pas tout verrouiller surtout si le compte en question est administrateur de la machine.