GPO → Blocage du terminal
Cette GPO sert à empêcher l’exécution ou l’utilisation complète du terminal ou de scripts batch.
I. Création de la GPO
1. Aller dans Outils et séléctionner Gestion de stratégies de groupe
2. Développer la forêt et le domaine, faire un clic droit sur le domaine et cliquer sur Nouvelle unité d’organisation
3. Nommer la nouvelle OU et valider avec OK
4. Faire un clic droit sur l’OU et cliquer sur Créer un objet GPO dans ce domaine et le lier ici …
5. Nommer la nouvelle GPO et valider avec OK
6. Faire un clic droit sur la GPO et choisir Modifier
II. Configuration de la GPO
1. Aller dans : Configuration de l’utilisateur\Stratégies\Modèles d’administration\Système
2. Faire un clic droit sur Désactiver l’accès à l’invite de commandes puis modifier
3. Choisir Activé et laisser un commentaire sur la GPO si besoin
(I) Info
Il est également possible de désactiver le traitement des scripts mais pour des raisons de maintenance cela peut être utile de le laisser sur Non