bonjour à tous,
 
j'ai un lan dans lequel tourne 4/5 serveurs. Aujourd'hui, je deploie un nouveau serveur qui sera un terminal server.
 
je suis encore en phase de test, mais à l'avenir j'aimerais déployer une GPO qui ne doit s'appliquer qu'a ce serveur TSE.
 
Je m'explique : un user lambda qui lance une session TS sur ce serveur ne doit pas pouvoir voir par exemple le contenu du poste de travail, ni meme pouvoir acceder a W.Update (car serveur S.U.S qui tourne déjà)
 
en revanche, quand ce meme user se connecte au LAN, cette GPO ne s'applique pas.
 
J'avoue que je ne sais pas par quel bout m'y prendre. Et que quelques pistes seraient les bienvenues, comme par exemple : strategie de domaine ou locale ?
 
merci d'avance
 

Tu mets ton nouveau serveur dans une OU a part et tu appliques une GPO spécifique sur cette OU.

merci ... vais essayer.