Skip to main content

Windows serveur

Afficher les rôles FSMO :
netdom query fsmo
GPO : 
Intitulé
Emplacement
Désactiver les ports USB Configuration Ordinateur > Stratégies > Modèles d’Administration > Système > Accès au stockage amovible > Toutes les classes de stockage amovible : refuser tous les accès
Ajouter un lecteur réseau Configuration Utilisateur > Préférences > Paramètres Windows > Mappages de lecteurs
Désactiver le CMD Configuration Utilisateur > Stratégies > Modèles d'administration > Système > Désactiver l'accès à l'invite de commandes
Désactiver le micro

Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Confidentialité de l’application > Permettre aux applications Windows d’accéder au micro

Désactiver la caméra Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Confidentialité de l’application > Permettre aux applications Windows d’accéder à l’appareil photo
Interdire REGEDIT

Configuration Utilisateur > Stratégies > Modèle d'administration > Système > Empêche l'accès aux outils de modifications du Registre

Interdire la modification du serveur Proxy du navigateur Configuration Utilisateur > Stratégies > Modèle d'administration > Composants Windows > Internet Explorer > Empêcher la modification des paramètres de proxy
Profil Itinérant Configuration Utilisateur > Stratégies > Paramètres Windows > Redirections  de dossier
 
Profil itinérant : 

Créer un partage de fichier  : \\SERVER\home$

Créer la GPO "Profil Itinérant"., et rediriger par exemple le dossier "Documents" des utilisateurs : 

image-1619989350190.png

Modifier l'utilisateur :