Voila mon souci:
je suis en train d'installer un serveur W2K3 TSE dans un domaine. Je souhaite que les utilisateurs de ce TSE n'aient accès qu'au minimum de chose:
- pas de Démarrer/executer
- pas de panneau de config
- pas d'explorateur
.....
 en fait, juste les quelques applications auxquelles ils ont le droit, et rien d'autre.
 
Comment puis-je faire? J'ai crée une OU et je lui ai définit une stratégie de groupe, mais si j'y mets un utilisateur c'est sur toutes les machines du domaine que s'applique cette stratégie. Chose que je ne veut pas, les clients ne doivent pas avoir ces restrictions sur leurs PCs.
Et si j'y mets mon TSE, a priori la GPO ne s'applique pas.