|
En tant qu'administrateur d'un domaine, vous pouvez utiliser l'utilitaire Powercfg pour créer des stratégies de groupe qui dictent ce que les utilisateurs finaux peuvent et ne peuvent pas faire. Pousser ces paramètres sur les ordinateurs clients chaque fois qu'un utilisateur se connecte , il est plus facile de garder le réseau sécurisé et empêcher les utilisateurs de nuire involontairement leurs propres ordinateurs ou d'autres appareils sur le réseau. Puisque vous définissez la stratégie au niveau de l' utilisateur , elle s'applique sur tout ordinateur l'utilisateur se connecte. Instructions
1 Connectez-vous au contrôleur de domaine, et copiez le fichier " Powercfg.exe " le partage Netlogon . Sur un ordinateur Windows 2003 , le fichier de Powercfg.exe se trouve dans le dossier% systemroot% \\ System32 par défaut.
2 Cliquez sur "Démarrer" puis "Exécuter". Tapez " dba.msc " (sans les guillemets). Cliquez sur « OK ». Cette étape ouvre la Active Directory snap-in .
3 clic droit sur le contrôleur de domaine, puis cliquez sur "Propriétés". Cliquez sur l'onglet " Stratégie de groupe " , puis cliquez sur "Nouveau".
4 Tapez un nom descriptif tel que " la politique de puissance de Configuration " puis appuyez sur "Entrée". Cliquez sur " Modifier ", puis cliquez sur " Configuration utilisateur ". Développez la section " Paramètres Windows " et cliquez sur " Scripts ".
5 Double -cliquez sur " Valider " dans le volet de droite, puis cliquez sur "Afficher les fichiers " pour voir " \\ Scripts \\ la connexion de l'utilisateur " fichier .
6 Créer un nouveau fichier batch pour définir les paramètres sur l'ordinateur de l'utilisateur. Pour créer le fichier de commandes , cliquez sur "Fichier ", puis " Nouveau", puis " Document texte ". Donnez au fichier batch un nom descriptif tel que " PowerConfig.bat " et appuyez sur "Entrée". Cliquez sur " Oui " à la boîte renommer, puis cliquez droit sur le fichier de commandes et cliquez sur " Modifier". Tapez la commande suivante dans le fichier batch :
@ echo off
net use x : \\ \\ domain_DNS_name \\ netlogon
x:
powercfg.exe /changer "always on" /moniteur -timeout -ac 20
powercfg.exe /SETACTIVE "always on"
c:
net use x: /delete
Cliquez sur " fichier", puis "Exit ", puis " Oui " pour enregistrer les modifications . Fermez la fenêtre " \\ Scripts \\ Logon " dossier.
7 aller à la « Propriétés de connexion " boîte de dialogue, cliquez sur " Ajouter ". Cliquez sur "Parcourir " et recherchez le fichier " PowerConfig.bat " . Cliquez sur " OK" deux fois pour ajouter le fichier batch pour les propriétés de connexion .
8 Cliquez sur " Configuration ordinateur ", et d'élargir les " Paramètres Windows " et les sections de «sécurité» . Développez la section " Stratégies locales " et cliquez sur " Attribution des droits utilisateur. " Double- cliquez sur « Arrêter le système . " Cliquez sur " Ajouter un utilisateur ou un groupe, " et tapez le nom de domaine de l'utilisateur dans la section « Les noms d'utilisateur et de groupe " . Cliquez sur " OK" deux fois pour confirmer vos modifications.
9 Allez dans " Configuration ordinateur " et élargir " Paramètres Windows " et "Sécurité". Cliquez sur « Registre ».
10 Cliquez sur "Action" dans la boîte de l'éditeur de stratégie de groupe, puis cliquez sur " Ajouter ". Tapez " MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Controls \\ Folder \\ POWERCFG " dans la boîte touche sélectionnée, puis cliquez sur "OK".
11 cliquez sur "Ajouter " et tapez le nom d'utilisateur dans le " Entrez les noms des objets à sélectionner " champ . Appuyez sur "OK" deux fois . Cliquez sur " Configurer cette touche , puis« propager les autorisations héritées à toutes les sous-clés ", puis cliquez sur " OK ".
12 Cliquez sur " Action " et " Ajouter une clé "dans la boîte de dialogue de l'éditeur de stratégie de groupe. Type «Les utilisateurs \\ . DEFAULT \\ Control Panel \\ PowerCfg " dans la boîte touche sélectionnée, puis cliquez sur "OK".
13 Cliquez sur " Ajouter ", puis tapez le nom d'utilisateur dans le champ "Entrez les noms des objets pour sélectionner " boîte. Cliquez sur« OK » deux fois , puis cliquez sur " Configurer cette touche "dans le" Insérer objet " boîte de dialogue . Cliquez sur" Propager les autorisations pouvant être héritées à toutes les sous-clés ", puis cliquez sur " OK ".
14 Cliquez sur " fichier" puis "Exit" dans la boîte de dialogue " Groupe de la politique de l'éditeur " . Cliquez sur " OK" à la fenêtre "Propriétés de domaine" de la boîte de dialogue . Cliquez sur " fichier" puis "Exit" à la "Active Directory" boîte de dialogue .
|
