bonjour ...  
 
Mes utilisateurs se loguent au serveur d'appli (sous terminal serveur )par leur meme login windows ...
Comment appliquer des stratégies de sécurité pour restreindre l'acces aux propriétés du serveur, écran de veille, panneau de config etc... sans que cela soit répliqué sur leur station de travail ...
 Je voudrais que ces stratégiesn soient appliquées juste à leur session TS/
 
ou bien faut il que je leur crée un compte uniquement pour leur sessions terminal serveur .
 
Merci à vous

Personnes pour m'aider Mayday ! Mayday !

si la personne se connecte à son poste avec son compte classique sans les restrictions que t'as décris, et se connecte avec un autre compte (avec restrictions) au serveur tse ça devrait marché non ?!

oui ca marche ...  
 
mais est ce possible de determiner que certaines stratégies ne s'appliquent que lors de sessions terminal server /  
 

g jamais essayer, mais je pense que si tu place le compte tse ds une OU avec les limitations voulues, l'utilisateur en se connectant via ce compte tse devrais hérité de tt cette strategie que pour la session tse ouverta avec se compte.
fais des tests pour confirmer quelle s'applique bien, mais je ne vois pas pourquoi ça ne fonctionnerais pas !!

ben dans ce cas, il faudrait 2 comptes par user...
 

il faut que tes utilisateurs aient un compte sur le serveur et que tu bidouilles la base de registre de l'utilisateur. si tu veux j'ai de la docs dessus mais il me faut ton email

Pour les differentes modification de la base de registre le site à voir  http://www.hotline-pc.org mais faut-il encore savoir où le modifier (c'est dans HKEY_USERS\ puis un numéro a la ralonge )
Pour savoir a qui ca appartient les different dossier fait un clic droit sur un des dossier "numéro a la ralonge" puis autorisation... et il devrait y avoir le nom de l'utilisateur qui utilise cette clé ensuite les modif sont sur le site.
 
Note IMPORTANTE l'utilisateur doit etre connecté en meme temps et les modif ne prenent effet qu'après redemarrage.
 
J'ai eu a faire la meme manip, ca marche.

Au fait au cas ou tu le saches pas pour avoir la base de registre fait executer...
regedit

merci c'est simpa .. je vais essayer ...  

Par exemple dans HKEY_USERS\ S-1-5-(ton numéro a la ralonge qi appartient a l'utilisateur que tu veux modifier) \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Si tu ajoutes un DWORD nommé NoViewContextMenu que tu met à 1
l'utilisateur ne pourra pas faire de clic droit sur son bureau
essai tu veras