on fait on utilise des GPO ou group policy object, depuis windows 2000 on parle objet soit une personne donc un compte user une imprimante un ordinateur (serveurs et stations) sont des objets, un groupe peut representer des utlisateurs X ou Y ou des stations, sur ce groupe on peut mettre en place des stratégies de domaines comme faire fermer les sessions des utilisateur tous les jours à 20:30 ou installer en mode silencieux des applications etc etc quasiment ce qu´on veut (et meme fliquer).
pour revenir au début il faut eviter de mettre n´importe qui dans ces groupes bien sure, donc ma phrase c´est le chien qui se veut se mordre la queue, si tu balances des stratégies sur des comptes admin. ca devient n´importe quoi MAIS c tout de meme possible mais là on a a faire à de pietre petits admin. et ca existe.
