Discussion :

[bahraoui]

Bonjour,

On a un groupe d’utilisateur qui accèdent à un serveur, ce groupe a le droit d'accéder à un certain nombre de lecteurs réseaux qui sont alloués par une GPO.

Pour des raisons de sécurité, on souhaite interdire à une partie du groupe l'accès aux lecteurs sur le serveur distant (mais il garde l'accès à partir du poste en local) => est ce que c'est réalisable?

Je pense que la création d'un groupe (personne a accès restreint) peut nous permettre de ne pas allouer les lecteurs à partir de la GPO.

Je pense qu'avec cette solution: les utilisateurs pourront toujours allouer les lecteurs ou écrire sur ces lecteurs à partir d'autres outils. Comment faire pour les bloquer?

Merci d'avance de votre retour.
Cordialement

[jc-macintosh]

Bonjour
Ne serait'il pas plus simple de "mapper" les disques réseaux à l'ouverture de session avec un script ?
Voir le lien pour le comparatif GPO / Script et un autre pour la réalisation d'un script.
A+