Ouvrir application en full screen en TSE

Ouvrir application en full screen en TSE - Sécurité - Systèmes & Réseaux Pro

Marsh Posté le 15-10-2009 à 09:33:22    

Bonjour,
Je suis actuellement en poste en intérim dans une société et j'ai pour mission :
- de configurer un TSE pour :
> ouvrir une application en plein écran qui est installé sur le serveur Ms Windows 2003 Server
> désactiver la barre des tâches
> empêcher les utilisateurs d'accéder au bureau Windows : désactiver les combinaisons de touches, ...
Dans l'attente d'une réponse de votre part,
Cordialement,

Reply

Marsh Posté le 15-10-2009 à 09:33:22   

Reply

Marsh Posté le 15-10-2009 à 09:37:56    

Il faut que tu utilise les GPO pour désactiver tout ca. (Si tu as un AD)
Dans les options du RDP dans l'onglet Programmes, coche la case "démarrer le programme suivant lors de la connexion" et en dessous les paramètres correspondant.
Ce que je fait c'est que je fais un raccourci du programme et dans les propriété du raccourci je fais un copier/coller de "cible" et "démarrer dans" et les colle dans les parametres de mon RDP.

Reply

Marsh Posté le 15-10-2009 à 10:08:14    

Merci pour ta réponse,
Mais je n'ai pas très bien compris ta réponse ...
Pour résumer :
- l'admin que je remplace a défini qu'une application se lance au démarrage de la session ; sur le Win2003 : elle est paramétrée dans les propriétés de RDP-TCP -> Environnement

Reply

Marsh Posté le 15-10-2009 à 10:34:40    

Ca veut dire que quand tu te connecte en admin dessus ton appli se lance !
 
C'est pas cool pour de l'administration à distance je trouve.
 
Moi je paramètre la même chose mais sur le poste en local ce que j'ai expliquer dans mon post avant.
 
Ensuite si l'application se lance au démarrage il n'ont pas d'accès au bureau etc...normalement
 
C'est quoi comme application ? Elle se lance pas en plein écran ? Dans les parametre du RDP en local sur le poste dans les option tu as indiqué plein ecran en cochant la case ?

Reply

Marsh Posté le 15-10-2009 à 12:32:24    

Re!
Ben en fait, on ne veut pas configurer le comportement sur le poste en local mais tout sur le serveur ...
Comme ça, on a juste qu'à rajouter un utilisateur dans le groupe de travail dédié à cette application, l'application c'est BEL AIR

Reply

Marsh Posté le 15-10-2009 à 14:23:42    

Bah de toute facon il faudra que tu configure un RDP sur le poste client pour qu'il se connecte sur le  serveur.
 
SInon tu as un Active Directory ?

Reply

Marsh Posté le 15-10-2009 à 18:01:50    

Active Directory sur un TS? On ma toujours déconseillé... Sans active directory on peut réussir a confiné l'environnement. Mais ça demande un peu plus de boulot.

Reply

Marsh Posté le 16-10-2009 à 09:33:32    

Exact pololib, c'est très déconseillé. Mais je crois que la question de Kenji_lol était de savoir si le réseau de zeo34 comportait un AD (pas forcément sur le même serveur que le TS ;) ).
Si pas d'AD, effectivement, il y a moyen de bricoler :
http://support.microsoft.com/kb/325351/fr
Bon courage.

Reply

Marsh Posté le 16-10-2009 à 11:11:53    

Salut,
Merci de vos réponses.
Mes utilisateurs sont inscrits dans l'AD, les groupes sont créés.
J'ai affecté à un groupe des stratégies :  
-mettre en apparence "classic"
- cacher les icônes du menu "Démarrer"
- cacher les icônes du bureau
etc ...
Mais je n'arrive pas à masquer l'entrée des programmes

Reply

Marsh Posté le 16-10-2009 à 12:53:39    

Re!
J'ai mis en place des stratégies au niveau des profils mais cela affecte également les sessions qui sont connectés à un autre PC

Reply

Marsh Posté le 16-10-2009 à 12:53:39   

Reply

Marsh Posté le 16-10-2009 à 14:10:45    

Pour les GPO s'appliquant à des sessions TS il faut faire des stratégies par bouclage. Un peu de lecture ? ;) :
http://support.microsoft.com/kb/260370/fr
http://www.msterminalservices.org/ [...] olicy.html
http://forum.hardware.fr/hfr/syste [...] 6585_1.htm


Message édité par machinehead02 le 16-10-2009 à 14:19:51
Reply

Marsh Posté le 22-10-2009 à 14:48:48    

Bonjour,
Je reviens vers vous pour demander :
- est-il possible de ne pas lancer ou fermer "explorer.exe" quand un utilisateur se connecte via TSE ?
1/ Pour avoir une application en plein écran
2/ Pour empêcher les utilisateurs d'accéder à d'autres logiciels et matériels
 
Dans l'attente d'une réponse de votre part,
Cordialement,


Message édité par zeo34 le 22-10-2009 à 14:49:39
Reply

Marsh Posté le 22-10-2009 à 15:38:24    

Sous le TSE de 2003, si tes utilisateurs n'ont qu'une seule applications à lancer dans leur session, alors tu n'as qu'à la forcer dans l'onglet Environnement des propriétés de chaque utilisateur. Ils ouvrent la session TS, l'appli se lance automatiquement. Ils ferment l'appli, la session TS se déconnecte ou se ferme.

Reply

Marsh Posté le 22-10-2009 à 16:50:22    

Penser sur le serveur TSE à réinialiser la session au bout d'une minute, car en fermant comme cela le serveur peut, parfois, garder la déconnexion ouverte.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed