Hello,
 
Comme précisé dans le titre du topic je n'arrive pas à faire fonctionner une GPO toute bête, à savoir, bloquer le panneau  de config sur un SRV RDS via GPO.
Je ne vois pas où je fais les choses mal.
 
Voici ma GPO.
Le serveur sur lequel la GPO doit s'appliquer fait bien parti de l'OU "TSE"

 
Je veux ici que la GPO s'applique uniquement aux groupes utilisateurs concernés (les 2 premiers) et à mon nouveau serveur rds (le 3ème)

 
Et voici la restriction

 
Quand j'ouvre ma session sur ce RDS avec mon compte (qui fait parti d'un des 2 groupes utilisateurs visible sur l'image 2) j'ai quand même accès au panneau de config que ça soit par l'interface graphique ou par control.exe
 
J'ai déjà fait un gpupdate /force sur le serveur RDS, fermé ma session, redémarré le serveur...
 
AD sous 2008R2
RDS 2016 standard

tes users sont bien placés dans l'OU TSE ?

Non ils sont dans une autre OU, spécifique aux utilisateurs.

1) Utilise une GPMC 2016
 
2) Il faut activer le loopback pour obtenir ce que tu veux

Ah merci, en effet, en activant le bouclage ça fonctionne mieux.
Je ne connaissais pas cette notion.

Go Technet C'est indispensable si tu veux sécuriser des infras RDS/Citrix.

Comment fonctionne le Loopback et dans quels cas c'est utile ? Car pour l'instant j'en ai jamais eu beosin mais on ne sait jamais

Le loopback permet de configurer des GPO utilisateurs sur une OU ordinateur.  
 
L'idée c'est de restreindre les possibilités de l'utilisateur en fonction du matériel qu'il va utiliser.