Discussion :

[james_usus]

Bonjour,

Nous sommes en plein déploiement d'un domaine active directory,

Je souhaiterai savoir s'il était possible d'interdire l'ouverture d'une session locale aux utilisateurs locaux de chaque machine à partir d'une GPO au niveau du serveur ? en clair, pour les contraindre à n'ouvrir que les sessions de domaine....


Merci de vos réponses

[A&Nexus]

Tu peux désactiver les comptes locaux et changer le mot de passe de l'admin local.

[schmiddy]

Bonjour,

Il existe bien une fonction de refuser la connexion locale sur une station pour un compte (Configuration Ordinateur > Paramètres Windows > Sécurité > Droits utilisateurs de mémoire ), mais je crois que cela ne fonctionne uniquement pour les comptes de domaine.

Pour des comptes locaux, un changement du nom et du mot de passe du compte administrateur, désactivation des comptes locaux fera très bien l'affaire.