bonjour, réseau AD avec des serveurs 2003 et des postes clients XP SP2,
 
je sais modifier un compte User pour dire qu'il n'a la possibilité d'ouvrir une session que sur 1 ou X postes en precisant le nom des postes en questions via l'icone "se connecter à" dans l'onglet "compte" des propriétés de son compte,
 
mais est-il possible de configurer l'inverse, à savoir, définir dans les propriétés d'un poste que seul 1 ou X nom de compte utilisateur sont autorisés à ouvrir une session dessus ?
 
merci

Salut,
 
Tu peux utiliser Limitlogin.
 
http://download.microsoft.com/down [...] tlogin.exe
 

 
merci mais cela n'est pas exactement ce que je recherche => bloquer sur un poste XPpro en domaine AD toute tentative d'ouverture de session autre que celle du compte utilisateur que je veux (faire un poste réseau mono utilisateur en qlqsorte...)
 
alors que ton outils semble plutot fait pour bloquer l'ouverture d'un meme compte sur plusieurs postes simultanement

Il me semble que tu dois pouvoir via les GPo, dans la stratégie d'ouverture de session, mais ca va etre super lour à gérer.
 
Sinon je ne vois pas.  
 
Ca perd un peu l'interet d'un domaine Active Directory, du coup je ne pense pas que ce soit possible . à voir.

Pour les serveurs par exemple tu utilise la stratgie d'ouverture de session, mais sur les machines clientes ca devient vraiment lourd à gérer.

en fait c'est juste pour proteger le reseau des intrus via les postes qui sont laissés en permanence à disposition dans les salles de reunion.
Nous avons un compte user spécialement dédiés pour se logguer et on peut l'activer / desactiver quand on en a besoin.

Dans ce cas, c'est facilement faisable. Tu crées une GPO qui configure le paramètre "ouvrir une session localement" situé dans Config Ordinateur > Paramètre de séurité > Stratégie locale > Attribution des droits utilisateurs.
 
Tu autorises seulement administrateurs et ton compte et le tour est joué.
 
Veille bien à appliquer cette GPO qu'à un grupe contenant tes ordinateurs de réunions. (Par défaut la GPO s'applique à utilisateurs authentifiés).
 
Bon courage

merci beaucoup !