Bonjour chers développeurs,
 
Je souhaiterais trouver/créer un script qui me permettrait de crypter un dossier à chaque nouvelle ouverture de session.
 
En gros à chaque première ouverture de session sur un poste, le dossier utilisateurs "Mes documents" doit être crypter via le cryptage EFS.
 
Est-il possible de créer un script qui crypte ce dossier et d'intégré ce script dans une GPO pour qu'il soit opérant à l'ouverture de session ?
 
Je ne m'y connais pas trop en développement, auriez vous des sites à me conseiller ou des pistes à suivre ?
 
Merci de votre aide, si vous souhaitez plus de renseignements sur mon problème faites le moi savoir, je tacherais d'y répondre au plus vite.
 
Cordialement,

AutoIt pourrait être approprié à combiner avec un lancement du script sur l'événement "ouverture de session" (clé dans la base de registre probablement) + un petit fichier déposé qui permettra de limiter l'exécution qu'à l'ouverture de la première session (son contenu pourrait être la date du jour par ex).  
 
Sinon, regarder aussi du côté du planificateur de taches de Windows.

Merci pour ta réponse rufo mais comme je l'ai dis le lancement se ferait plutôt par GPO car il y a plus d'une 100ène de poste sur lesquels se sera mis en place donc planifié une tache 100 fois ca va pas vraiment le faire niveau temps gagné. Puis dans le cas d'une modification ce serait tout à recommencer !

Au fait, pourquoi tu déploies pas tout simplement TrueCrypt ou tout autre utilitaire de chiffrement de répertoires ?

Bonjour Rufo, et désolé du retard pour la réponse.
 
Je n'utilise pas TrueCrypt tout simplement pour les raisons évoqué dans ce sujet http://forum.hardware.fr/hfr/syste [...] 3277_1.htm
 
Le principe de faire retenir un mot de passe à un utilisateur n'est pas très pratique au niveau de la sécurité.

Ben si l'utilisateur utilise le même mdp que celui dans l'AD pour son chiffrement, quelle est la différence avec ton système qui utiliserait le mdp dans l'AD ?
 
Plus exactement, commet tu comptes assurer la partie chiffrement (quel outil ou méthode) et comment tu comptes faire circuler le mdp de l'AD au PC (connexion chiffrée ou en claire sur le réseau ?