Hello, Sous 2000, 2003 et 2008 "RTM", il suffit de retirer les droits sur le dossier c:\windows\tasks
Pour les Os plus récents, tu peux définir via GPO les utilisateurs qui ont le droit de démarrer en tant que tâche. https://msdn.microsoft.com/fr-fr/library/dn221944%28v=ws.11%29.aspx avec cette stratégie, tu peux définir que domain\toto peut démarrer une tache. Pour spécifier un compte "toto" local, il faut écrire .\toto
Attention, une fois cette stratégie définie, tous les comptes non spécifiés ne pourront pas démarrer les tâches. (ca ne les empêche pas de les créer, mais au moins, elles tournent pas).
Cordialement, Olivier VAILLEAU Responsable Systèmes Centre Hospitalier William Morey - Tél : 03 85 91 00 07 Centre Hospitalier spécialisé de Sevrey - Tél : 03 85 92 82 94
-----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de ay pierre Envoyé : mardi 7 juin 2016 16:27 À : frsag@frsag.org Objet : [FRsAG] gpo microsoft 2012R2
bonjour la liste,
si parmi vous il y'a une expert en gpo 2012 R2 petit question;)
Comment empêcher un utilisateur de crée une tache planifié ? attention nous sommes dans un cas très tordu car les users en eux mème on accès a rien du tout au niveau droit même pas le panneau de conf..
mais visiblement certaine application crée en leur nom des tache planifier pour exemple ici gotomeeting et notamment le msfeedssync.exe qui crée des tache planifier tout seul....
si quelqu'un a déjà était dans le cas:)
je suis preneur
bonne journée _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/