Bonjour, j'ai un domaine 2003 natif (que je vais passer en 2008 bientôt) et environ 350 clients sous XP. Actuellement les utilisateurs sont "utilisateurs avec pouvoir" car c'est le droit minimal que j'ai été obligé de leur attribuer afin que tout fonctionne correctement, principalement "office 2003 pro". Cependant les utilisateurs peuvent installer ce qu'ils veulent sur les PC et ça ne me va pas, je voudrais pouvoir verouiller complètement les installations, qu'ils ne puissent rien installer sans passer par le service informatique. Comment faites-vous chez vous ? y'a t-il des best pratice ? des scénaris conseillés ? Question subsidiaire, connaissez-vous un outil qui me permette de désinstaller à distance des logiciels installés sur des clients sans avoir à appeler l'uitlisateur pour prendre la main sur son PC et sans passer par une GPO ? actuellement j'utilise DameWare qui me rend pas mal de service, je pourrais éventuellement l'utiliser pour désinstaller une appli en mode commande (via le uninstall) mais je n'ai pas encore testé.... Merci JC Convenant

Hello Jean-Claude, Sorry but this is an english forum. Frensh forums are here: http://social.technet.microsoft.com/Forums/fr-fr/categories This posting is provided "AS IS" with no warranties or guarantees , and confers no rights. Microsoft Student Partner 2010 / 2011 Microsoft Certified Professional Microsoft Certified Systems Administrator: Security Microsoft Certified Systems Engineer: Security Microsoft Certified Technology Specialist: Windows Server 2008 Active Directory, Configuration Microsoft Certified Technology Specialist: Windows Server 2008 Network Infrastructure, Configuration Microsoft Certified Technology Specialist: Windows Server 2008 Applications Infrastructure, Configuration Microsoft Certified Technology Specialist: Windows 7, Configuring Microsoft Certified Technology Specialist: Designing and Providing Volume Licensing Solutions to Large Organizations Microsoft Certified IT Professional: Enterprise Administrator Microsoft Certified IT Professional: Server Administrator Microsoft Certified Trainer

Boujour, Utilisez la fonction «power user» est la pire des solutions, que ce soit. Placer les utilisateurs GPO ne pas installer de programmes. Regardez le livre de Jeremy Moskowitz et aussi sur les sites Internet TechEd conférence à l' TechED 2010 Merci Milos PS: Traduit par Google :-)

my apologies, i was wrong forum ! thanks Milos Puchta

Hello Jean-Claude, Sorry but this is an english forum. Frensh forums are here: http://social.technet.microsoft.com/Forums/fr-fr/categories This posting is provided "AS IS" with no warranties or guarantees , and confers no rights. Microsoft Student Partner 2010 / 2011 Microsoft Certified Professional Microsoft Certified Systems Administrator: Security Microsoft Certified Systems Engineer: Security Microsoft Certified Technology Specialist: Windows Server 2008 Active Directory, Configuration Microsoft Certified Technology Specialist: Windows Server 2008 Network Infrastructure, Configuration Microsoft Certified Technology Specialist: Windows Server 2008 Applications Infrastructure, Configuration Microsoft Certified Technology Specialist: Windows 7, Configuring Microsoft Certified Technology Specialist: Designing and Providing Volume Licensing Solutions to Large Organizations Microsoft Certified IT Professional: Enterprise Administrator Microsoft Certified IT Professional: Server Administrator Microsoft Certified Trainer

Boujour, Utilisez la fonction «power user» est la pire des solutions, que ce soit. Placer les utilisateurs GPO ne pas installer de programmes. Regardez le livre de Jeremy Moskowitz et aussi sur les sites Internet TechEd conférence à l' TechEd 2010 Merci Milos PS: Traduit par Google :-)

Here is reference to the TechEd 2010 presentation that I have mentioned: http://channel9.msdn.com/Events/TechEd/Europe/2010/WCL312 Reference to the book http://www.amazon.com/Group-Policy-Fundamentals-Security-Troubleshooting/dp/0470275898 Regards Milos