Discussion :

[bilou95]

Bonjour,

Avez vous déja essayé cette méthode ?

http://support.microsoft.com/default...d=kb;fr;293655

Impossible de la faire fonctionner ... !

Ce que je voudrais c'est que tout les utilisateurs sauf l'administrateur du poste, soit bridé au niveau de certaines fonctionnalités sous WINDOWS XP ... ?

Avez vous une autre méthode que celle de microsoft ?

[teen6517]

le lien que tu nous a filler envoy ver cette methode

COMMENT FAIRE : Appliquer des stratégies locales à tous les utilisateurs à l'exception des administrateurs sous Windows 2000 au sein d'un Groupe de travail

tu est sous Win 2000 ou XP?

[bilou95]

Windows XP ...

Je sais ... je l'ai testé mais rien y fait ... rien ne s'applique convenablement ...

Les restrcitions s'appliquent meme a l'administrateur ... ???????

[_solo]

Les restrictions s'appliquent meme a l'administrateur ...

Ben si l'administrateur fait partie du groupe c'est normal , car les droits du groupe prevaut sur les droits de l'utilisateur.

[bilou95]

Comment dois je procéder alors ?

Aurais tu une idée ?

Via gpedit.msc

Gérer les stratégies locales mais ne les appliquer qu'aux utilisateurs et non au compte "administrateur" ...

Merci.

[miguelli.corleone]

est ce que les restrictions que tu veux faire, tu les a appliqués au niveau de "configuration de l'ordinateur" ou "configuration d'utilisateur"??
si c'est le premier cas alors, les modifications seront aplliquées même sur l'admin. par contre si c'est le deuxième les modifications seront aplliquées seulement aux users!!

[ubuntudsk]

Comment appliquer des stratégies locales sauf aux administrateurs
Les stratégies définies à l'aide de GPEDIT s'appliquent à tous les utilisateurs, administrateurs inclus., ce qui peut s'avérer très gênant!
Voici une méthode pour remédier à ce problème :

Ouvrir une session en tant qu'administrateur.
Lancer GPEDIT.MSC, et définir les stratégies voulues (en étant prudent cependant, afin qu'ultérieurement on ne se trouve pas en situation de blocage total. Par exemple l'accès à MMC.EXE ne devra en aucun cas être interdit!) .
Quitter GPEDIT.
Fermer la session.
Répéter pour TOUS les comptes (administrateur compris) la séquence suivante :
Ouvrir une session.
En effet, le fait d'ouvrir une session provoque l'application des stratégies (et inversement, tant qu'un compte n'a pas ouvert de session, les stratégies ne sont pas encore appliquées).
Fermez la session
Ouvrir une session en tant qu'administrateur.
Copier le fichier %Systemroot%\System32\GroupPolicy\User\Registry.pol dans un dossier quelconque (autre partition, disquette, ...).
Relancer GPEDIT.MSC, et annuler les stratégies définies au point 2 que l'on ne veut pas voir appliquées aux comptes administrateurs.
Quitter GPEDIT
Copier le fichier Registry.pol sauvegardé au point 7 dans le dossier %Systemroot%\System32\GroupPolicy\User. Cette opération va écraser le fichier créé lors de la désactivation des stratégies au point 8. Si le système demande de confirmer le remplacement du fichier existant, répondre Oui.
Fermer la session.
Ouvrir une session en tant qu'administrateur. Les stratégies définies au point 2 ne sont pas appliquées.
Fermer la session.
Ouvrir une session en tant qu'utilisateur ordinaire. Les stratégies définies au point 2 sont appliquées.