GPO – Bloquer l’onglet Sécurité

Publié par Johannes RABEYRIN le

Afin de répondre à une problématique de sécurité (détaillé plus bas),  un SysAdmin peut avoir à bloquer l’accès à l’onglet Sécurité présent dans le menu propriété de tous fichiers.
…. c’est parti ! 🙂

Problématique

Dans certains réseaux informatiques et par confort au quotidien, l’utilisateur peut être administrateur de son poste (à éviter selon moi). Avec ce cas, le besoin de bloquer/retirer l’onglet Sécurité (des propriétés de documents et répertoires) trouve son sens : un utilisateur lamba ayant accès à une données réseau pourrait ouvrir les accès à quelqu’un d’autre.

Réponse technique

Connectez-vous à votre Domain Controller et ouvrez la « Gestion des stratégies de groupe ».
Nous allons créer un objet GPO dans « objets de stratégie de groupe » nommé « Desactiver_OngletSecurite ».

Liez cette GPO aux OU des utilisateurs et des ordinateurs ainsi qu’aux groupes des « utilisateurs courant » et des « ordinateurs du domaine ».

Modifiez la stratégie en allant dans :

Configuration Utilisateur / Modèles d’administration : définition [...] / Composants Windows / Explorateur de fichiers

Sélectionnez l’entrée « Supprimer l’onglet Sécurité ».

 

Activez la stratégie.

Forcer la mise à jour des GPOs sur un poste client pour tester :

gpupdate /force

Voici ce que vous pourrez voir sur les propriétés de fichier de votre utilisateur :

Vous avez réussi à bloquer l’onglet « Sécurité », il n’est plus accessible.

Bravo, un soucis en moins sur votre réseau :-).

Stay Connected !


Johannes RABEYRIN

Ingénieur Systèmes et Réseaux à Sonceboz. Je vous partage mon IT (tests, connaissances, problèmes et solutions... si possible) via mon site, LinkedIn et (un peu de) tweets !

0 commentaire

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *