GPO Interdire l'installation de logiciel

Le Forum Windows Server 2008

GPO Interdire l'installation de logiciel

Messagepar daniel44 » 17 Aoû 2010, 19:16

bonjour

j'ai fait l'installation d'un domaine sous windows server 2008 R2 , j'ai crée mes unités d'organisation dans active directory et crée mes groupes et utilisateurs selon la section à la quelle ils appartiennent. Pour l'exemple on vas dire que Je possède 4 groupes ( production , finance , direction et informatique ) en réalité j en possède 7. j'ai crée une unité d'organisation ( ont vas l' appelé gestion entreprise ) qui comprend 4 sous-unités correspondant chacun au 4 partie de l'entreprise.

J'ai crée une gpo qui interdit de modifier le bureau , qui fait une redirection du dossiers mes documents , qui cache certains icônes du bureau et qui interdit l'installation de logiciel . Ensuite je l'ai appliquer sur l'unité d'organisation "gestion entreprise" Tout fonctionne , ensuite je me suis dit je vais crée une gpo qui permet l'autorisation de logiciel pour le groupe informatique , je l'ai crée " gestion ordinateur -> modéle d'administration -> composant windows -> windows installer -> interdire l'installation de logiciel " je l'ai mise sur désactiver et j'ai essaye sur un poste sous windows xp , et sa ne marcher pas quand je veux installer un logiciel je lance et une fenetre me demandant de m identifier s'ouvre , si j'utilise mes identifiant administrateur sa marche mais si j'utilise celle d'un utilisateur j'ai un message du genre "for installing you need admin acces try again "

Mon erreur je suis pose ici c'est que windows lit les stratégies de bas vers le haut , et comme je l'ai interdit sur l'ensemble de gestion de l'entreprise du coup il hérite de cette stratégie et donc la bloque . Je me suis dit je vais virer les 2 gpo que j'ai crée pour essayer par défaut ( seulement avec le default domain policy qui possédait la configuration par défaut) et j'ai fait le test sur un poste qui fonctionne avec xp pro mais je n'arrivais pas a installer de logiciel ,j'ai tjs la petite fenêtre qui me demande de m'identifier et quand je m identifie j'ai le message comme quoi j'ai besoin des droit admin

cela fait 2 jours que je cherche un peut partout dans la console des gpo pour trouver comment autoriser l'installation de logiciel pour un groupe et l'interdire pour les autres.

Me disant que c'est peut être mon domain policy qui était abimé je l'ai restaure d'une sauvegarde que je possédais mais sa n'as rien changer

Merci d'avance pour votre aide :) , j'espère que j'ai rien oublié dans le résumé :oops: :roll:
daniel44
 

Re: GPO Interdire l'installation de logiciel

Messagepar samsam69003 » 13 Nov 2010, 01:43

SAlut,

windows xp , SP3 obligatoire non ? (sisi ! et encore , je suis pas certain que celà suffise ... il me semble que vista minimum et ou sp1 aussi ... bref tout àa est récent ...) , de plus, au lieu de galérer avec des heritages , des choses complexes , tu pourrais , créer le gpo bon ça ok , qui interdit l'installation , et la lier sur Plusieurs OU, seulements celles qui t'intéresse non ? , donc sauf celle de l'informatique .
et pour l'OU info tu lie un nouveau GPO qui autorise .

bonne route , tiens nous au courant .
MCITP 2008 Serv, exchange 2010 technology specialist, et même pas encore geek ! :)
samsam69003
 
Messages: 248
Inscrit le: 13 Nov 2010, 01:21

Re: GPO Interdire l'installation de logiciel

Messagepar anouar » 30 Mar 2011, 12:27

Bonjour,
j ai le meme probleme de Daniel44, j'ai créé une unité d'organisation qui interdit l'installation de logciels et je l'ai mise sur désactive, et aussi j ai réinstallé Active Directory, donc il y a des valeurs dans le register je pense que je dois les modifier
Mecri pour votre compréhension
anouar
 
Messages: 2
Inscrit le: 30 Mar 2011, 12:17

Re: GPO Interdire l'installation de logiciel

Messagepar anouar » 11 Avr 2011, 16:56

Bonjour,
j'ai résolu le probleme , sur la machine client il faut donner l'autorisation aux utilisateurs de domaine pour pouvoir installer les application, voila
Panneau Configuration -> CompteS Utilisateurs -> Gérier les comptes d' utilisateurs et puis ajouter l'utilisateur avec son nom domaine
Merci
anouar
 
Messages: 2
Inscrit le: 30 Mar 2011, 12:17

Re: GPO Interdire l'installation de logiciel

Messagepar samsam69003 » 12 Avr 2011, 11:25

salut, moi pas comprendre , et l'user , il fait parti de quel groupe sur le poste client ? tu sous-entends admin local non ? et puis là c'est beaucoup quand même ton explication , tu te vois faire ça sur 200 poste un a un ?
(sinon, il y avait les groupes restreints dans ce cas ... ) .. mmm ok .

merci pour les infos .
MCITP 2008 Serv, exchange 2010 technology specialist, et même pas encore geek ! :)
samsam69003
 
Messages: 248
Inscrit le: 13 Nov 2010, 01:21


Retour vers Windows Server 2008

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

  •  Liens commerciaux