Salut tout le monde,
 
On vient de mettre en place un server d'Active Directory en entreprise et mon responsable souhaiterait savoir s'il est possible de faire les choses suivantes :
 
-Pouvoir accéder aux PCs joints au domaine et les gérer sans devoir se déplacer ( Accès bureau à distance).  
-Pouvoir locker les sessions automatiquement. nous avons que des Windows seven ou 8.
 
Pour le premier point je me dis que Remote Desktop devrait faire l'affaire mais je suis pas sur à 100%.
 
Donc si vous avez des idées ou des recommandations, je suis preneur.  
 
Merci beaucoup par avance !
Bonne journée !
 
 
 

Non, aucun des 2, l'AD sert pas à ça.
 
Regarde à quoi sert un AD déjà, et ce qu'on peut faire par GPO

Tu m'as mal compris je pense.
Je sais à quoi ça sert un AD. Ma question c'est juste de savoir, s'il est possible d'utiliser le serveur qui fait office d'AD pour gérer les postes de travail en utilisant d'autres rôles s'il le faut.  
 
C'est pas d'utiliser  l'AD en lui même mais utiliser un autre truc qui pourra utiliser notre annuaire.  
 
Merci pour ta réponse rapide.

Tu ne devrais jamais te connecter au serveur, surtout un DC.
 
Les postes faut les manager depuis ton poste.
Si ton compte AD est admin des postes, que les firewall ne bloquent rien, tu peux tout faire depuis ton poste

Ok à partir de mon poste, tu me recommandes d'utiliser quoi ??  
C'est pas que j'ai la flemme de faire des recherches sur google mais je pense que ton expérience me faire gagner du temps.
 
Je suis encore un stagiaire.  
 
Merci encore.

accès bureau à distance soit l'outil intégré soit le remote assistance soit tous les outils style mremoteng, royalts, remote desktop manager etc
 
le lock des postes par contre je vois pas

pour bloquer les session, c'est par GPO (ou gpp je sais plus)
pour que tu puisse gerer ceci pour ton domain depuis ton pc
télécharge les rsat.
a toi de lire de la doc, comment gerer ses pc. On ne peux pas te faire une formations complète, on va pouvoir t'aider sur des point plus précis.
 
va lire ceci
http://www.labo-microsoft.org/articles/win/gpo_gpmc/1/

je vois pas comment tu peux locker un poste par gpo, ça n'a pas de sens. Tu peux au max dire de locker le poste après xx min d'inactivité

J'ai trifouiller dans GPO, j'ai en aucun cas vu comment locker les sessions mais j'ai vu ce que dit Je@nb.
 
Je vais aller voir Skoizer
 
Euh.... RSAT c'est pas pour administrer les windows server ?
 
Merci à vous.

Alors perso quand je lis le message, je pense pas pareil que certains ici.
 
Pouvoir accéder aux PCs joints au domaine et les gérer sans devoir se déplacer ( Accès bureau à distance) -> mstsc.exe a condition d'autoriser l'acces sur les postes clients mais dans ce cas la leur session est fermé pendant ce temps la, donc pas terrible sinon t'as des outils style dameware qui font ca tres bien.
 
Pouvoir locker les sessions automatiquement. nous avons que des Windows seven ou 8 -> la encore, je ne sais pas ce que tu appelles automatiquement mais comme dis jeanb tu peux verouiller au bout de 10min d'inactivité si tu veux, mais tu peux pas verouiller toutes les session a un instant T sans inactivité.
 
les outils RSAT n'ont RIEN A VOIR avec ton besoin. ca permet en effet de pouvoir administrer des serveurs depuis un poste avec un os client (windows 7 - 8 )  
 

Pour l'accès à distance (pour de l'assistance) un VNC fait très bien l'affaire !

ou l'outil intégré à windows, ça évite de devoir se faire à déployer un outil pas sécure

Pour le lockage de sessions, c'est juste pour faire de sorte quand les utilisateurs bougent que celles-ci se ferment au bout de X minutes d'inactivité.  
Ils ont pas le réflexe de faire la touche windows + R. Donc un truc automatique serait sympa mais je sais pas comment le faire.  
 
 
Pour l’accès à distance, c'est plus pour de l'assistance. mon responsable est un gros flemmard et moi je pars dans moins de deux semaines donc il veut un truc qui lui simplifierait la vie.  
 
Je suis entrain de tester remote desktop pour voir même si c'est payant.  
 
Je reste ouvert à d'autres propositions car le temps me manque mais sachez que vous m'avez déjà beaucoup aidé.
 
merci à vous tous, vous êtes top !!!

bé si c'est pour faire ca la GPO existe deja

comme je t'ai dis dameware est juste excellent

dans ce cas, remote assistance intégré à windows fait bien le boulot

Je regarderai dans le GPO.  
 
Pour les GPO, c'est mieux que j'en crée de nouveaux ou bien juste modifier ceux par défaut suffit ?

on édite jamais celles par défaut sauf pour les password policy

+1

Je me disais bien.
 
Merci à vous pour vos réponses