GPO : désactiver l’accès aux versions précédentes

Introduction

Dans ce tutoriel, je vais vous expliquer comment désactiver l’accès aux versions précédentes par GPO depuis les postes clients. Bien que pratique, cette fonctionnalité en cas d’erreur utilisateur peut faire des dégâts.

Pour rappel, dans un fonctionnement normal, l’accès aux versions précédentes est disponible en faisant un clic droit sur le dossier.

Shadow copy

La GPO que je vais vous monter va désactiver l’accès aux versions précédentes sur l’emplacement les réseaux.

GPO : désactivation de l’accès aux versions précédentes

1. Depuis la console Gestion de stratégie de groupe, faire un clic droit sur l’OU 1 qui comporte les postes et cliquer sur Créer un objet GPO dans ce domaine, et le lier ici 2.
New strategy

2. Nommer la stratégie 1 et cliquer sur OK 2.
Strategy name

3. La stratégie créée, faire un clic droit dessus 1 et cliquer sur Modifier 2.
Edit strategy

4. Aller à l’emplacement : Configuration ordinateur / Modèle d’administration / Explorateur de fichiers / Version précédentes 1. Ouvrir le paramètre Masquer la liste des versions précédentes pour des fichiers distants 2.
Parameters

5. Activer 1 le paramètre puis cliquer sur Appliquer 2 et OK 3.
Parameters

Ce paramètre permet de désactiver l’accès aux versions précédentes sur le dossier, ceci permet d’éviter aux utilisateurs de faire eux même les restaurations. Si vous souhaitez laisser les utilisateurs autonomes, il est conseillé dans ce cas d’activer le paramètre Empêcher la restauration des versions distantes précédentes.

6. Résume de la stratégie :
Resume

7. Résultat : l’onglet Versions précédentes n’est plus disponible.
Result

Conclusion

La limitation de l’accès aux versions précédentes pour les utilisateurs doit être appliquée, par expérience une fois que l’utilisateur voit la manipulation, il tentera de la reproduire par lui même lorsqu’il aura besoin d’une restauration de fichier, et une fausse manipulation avec les versions précédentes peuvent soit restaurer l’ensemble des données à moment T, saturer l’espace disque du partage…

 

 


How useful was this post?

Click on a star to rate it!

Average rating / 5. Vote count:

We are sorry that this post was not useful for you!

Let us improve this post!



Related Posts


Stormshield limiter la bande passante d’une règle
Contexte Dans ce tutoriel, nous allons voir comment mettre en place une limitation de bande passante sur une plage horaire avec un stormshield sur une règle. J'ai été amené à mettre en place cette solution pour limiter le débit pour une sauvegarde ex

SQL Server restaurer une base de données depuis une sauvegarde (BAK)
Introduction Dans ce tutoriel, je vais vous montrer comment restaurer une base de données SQL Server depuis un ficher de sauvegarder (BAK). Pour effectuer la restauration, vous devez avoir SQL Server Manager Studio (SSMS). Restaurer une base de donné

Active Directory : configuration multi sites, sous réseau et réplication
Présentation Dans ce tutoriel, nous allons aborder la notions de sites Active Directory ainsi les sous-réseaux. Les sites Active Directory permettent d'optimiser la gestion dans des infrastructures multi sites / réseaux en : Gestion de la réplication

Laisser un commentaire