Hello,
Sous 2000, 2003 et 2008 "RTM", il suffit de retirer les droits sur le dossier 
c:\windows\tasks

Pour les Os plus récents, tu peux définir via GPO les utilisateurs qui ont le 
droit de démarrer en tant que tâche.
https://msdn.microsoft.com/fr-fr/library/dn221944%28v=ws.11%29.aspx
avec cette stratégie, tu peux définir que domain\toto peut démarrer une tache. 
Pour spécifier un compte "toto" local, il faut écrire  .\toto

Attention, une fois cette stratégie définie, tous les comptes non spécifiés ne 
pourront pas démarrer les tâches. (ca ne les empêche pas de les créer, mais au 
moins, elles tournent pas).

Cordialement,
 
Olivier VAILLEAU
Responsable Systèmes
Centre Hospitalier William Morey - Tél : 03 85 91 00 07 
Centre Hospitalier spécialisé de Sevrey - Tél : 03 85 92 82 94


-----Message d'origine-----
De : FRsAG [mailto:[email protected]] De la part de ay pierre
Envoyé : mardi 7 juin 2016 16:27
À : [email protected]
Objet : [FRsAG] gpo microsoft 2012R2

bonjour la liste,

si parmi vous il y'a une expert en gpo 2012 R2 petit question;)

Comment empêcher un utilisateur de crée une tache planifié ? attention nous 
sommes dans un cas très tordu car les users en eux mème on accès a rien du tout 
au niveau droit même pas le panneau de conf..

mais visiblement certaine application crée en leur nom des tache planifier pour 
exemple ici gotomeeting et notamment le msfeedssync.exe qui crée des tache 
planifier tout seul....


si quelqu'un a déjà était dans le cas:)

je suis preneur

bonne journée
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à