GPO : désactiver l’accès aux versions précédentes

Introduction

Dans ce tutoriel, je vais vous expliquer comment désactiver l’accès aux versions précédentes par GPO depuis les postes clients. Bien que pratique, cette fonctionnalité en cas d’erreur utilisateur peut faire des dégâts.

Pour rappel, dans un fonctionnement normal, l’accès aux versions précédentes est disponible en faisant un clic droit sur le dossier.

Shadow copy

La GPO que je vais vous monter va désactiver l’accès aux versions précédentes sur l’emplacement les réseaux.

GPO : désactivation de l’accès aux versions précédentes

1. Depuis la console Gestion de stratégie de groupe, faire un clic droit sur l’OU 1 qui comporte les postes et cliquer sur Créer un objet GPO dans ce domaine, et le lier ici 2.
New strategy

2. Nommer la stratégie 1 et cliquer sur OK 2.
Strategy name

3. La stratégie créée, faire un clic droit dessus 1 et cliquer sur Modifier 2.
Edit strategy

4. Aller à l’emplacement : Configuration ordinateur / Modèle d’administration / Explorateur de fichiers / Version précédentes 1. Ouvrir le paramètre Masquer la liste des versions précédentes pour des fichiers distants 2.
Parameters

5. Activer 1 le paramètre puis cliquer sur Appliquer 2 et OK 3.
Parameters

Ce paramètre permet de désactiver l’accès aux versions précédentes sur le dossier, ceci permet d’éviter aux utilisateurs de faire eux même les restaurations. Si vous souhaitez laisser les utilisateurs autonomes, il est conseillé dans ce cas d’activer le paramètre Empêcher la restauration des versions distantes précédentes.

6. Résume de la stratégie :
Resume

7. Résultat : l’onglet Versions précédentes n’est plus disponible.
Result

Conclusion

La limitation de l’accès aux versions précédentes pour les utilisateurs doit être appliquée, par expérience une fois que l’utilisateur voit la manipulation, il tentera de la reproduire par lui même lorsqu’il aura besoin d’une restauration de fichier, et une fausse manipulation avec les versions précédentes peuvent soit restaurer l’ensemble des données à moment T, saturer l’espace disque du partage…

 

 



Related Posts


Active Directory : configuration multi sites, sous réseau et réplication

Présentation Dans ce tutoriel, nous allons aborder la notions de sites Active Directory ainsi les sous-réseaux. Les sites Active Directory permettent d'optimiser la gestion dans des infrastructures mu

Mappage imprimante : GPO et Script

SommaireIntroMapper une imprimante par GPO Limiter le mappage de l'imprimante à un groupeMapper une imprimante par scriptLimiter le mappage de l'imprimante à un groupe Active DirectoryProblèmes et Sol

GPO : déployer un certificat

Présentation Dans ce tutoriel, nous allons voir comment déployer un certificat sur les ordinateurs à l'aide d'une GPO. Quelques cas où vous pouvez avoir besoin de distribuer un certificat : Autorité d

Retour haut de page