Alex Ruben
Comment empêcher les utilisateurs de domaine de déconnecter les lecteurs réseau mappés sur un objet de stratégie de groupe Windows Server
Gérer des utilisateurs qui déconnectent sans cesse des lecteurs partagés peut s’avérer très pénible, surtout si cela perturbe les flux de travail ou provoque une explosion des tickets d’assistance. Parfois, c’est malveillant, parfois simplement accidentel, mais dans tous les cas, vous ne voulez pas que vos employés perturbent des ressources réseau importantes. C’est là que l’astuce de la stratégie de groupe prend tout son sens. En résumé, vous la configurez de manière à ce qu’ils ne puissent pas déconnecter ces lecteurs réseau, ce qui garantit la stabilité et l’accessibilité de l’ensemble. Cela évite bien des soucis, surtout dans les environnements de grande taille.
Le problème, c’est que ce n’est pas toujours simple. Sur une configuration, cela a fonctionné parfaitement du premier coup, sur une autre, ce n’était pas aussi simple. Windows a parfois une façon étrange d’appliquer les politiques, ce qui peut être frustrant. Mais une fois correctement configuré, ce petit ajustement garantit que les utilisateurs ne pourront pas déconnecter les lecteurs partagés, ce qui simplifie la vie et améliore la fiabilité du réseau.
Comment empêcher les utilisateurs de déconnecter les lecteurs réseau mappés dans Windows Server
Méthode 1 : Utilisation de la console de gestion des stratégies de groupe (GPMC)
Ouvrez la console de gestion des stratégies de groupe (GPMC)
Tout d’abord, installez GPMC. Si vous utilisez Windows Server, cliquez sur le menu Démarrergpmc.msc, puis saisissez :.Appuyez dessus Enteret la console devrait s’ouvrir. Si ce n’est pas le cas, vérifiez que la fonctionnalité GPMC est installée via le Gestionnaire de serveur ; elle n’est parfois pas activée par défaut.
Créer un nouvel objet de stratégie de groupe (GPO)
- Accédez à votre domaine (comme example.com ) dans le volet gauche de GPMC.
- Faites un clic droit sur l’UO (unité organisationnelle) où résident vos utilisateurs ou ordinateurs, puis sélectionnez Créer un GPO dans ce domaine et le lier ici…. Oui, vous voulez faire cela pour qu’il s’applique exactement où vous le souhaitez.
- Donnez-lui un nom évident, comme « Bloquer les déconnexions du lecteur » : cela permet de garder les choses claires plus tard.
- Cliquez sur OK et voilà, le nouveau GPO est prêt pour la configuration.
Modifiez l’objet de stratégie de groupe pour modifier le paramètre
- Faites un clic droit sur votre nouvel objet de stratégie de groupe et sélectionnez « Modifier ». L’éditeur de gestion des stratégies de groupe s’ouvre.
- Accédez maintenant à : Configuration utilisateur > Stratégies > Modèles d’administration > Composants Windows > Explorateur de fichiers. Bien sûr, les chemins d’accès dans les GPO peuvent être complexes, mais celui-ci gère les stratégies liées aux lecteurs.
- Recherchez la politique intitulée « Empêcher les utilisateurs de déconnecter les lecteurs réseau ». Si elle n’est pas visible, vérifiez que vous consultez la section « Configuration utilisateur ».
- Double-cliquez dessus, définissez-le sur Activé — et c’est à peu près tout.
- Cliquez sur Appliquer puis sur OK pour fermer la fenêtre.
Forcer la politique à prendre effet
Parfois, c’est comme si Windows s’obstinait. Pour s’assurer qu’il applique la nouvelle règle :
- Ouvrez l’invite de commande en tant qu’administrateur sur une machine cliente.
- Tapez :
gpupdate /forceet appuyez sur Enter. - Vous pouvez également redémarrer la machine. Sur certaines configurations, la politique s’applique après un redémarrage ou quelques connexions.
Vérifiez que cela fonctionne
Sur un ordinateur client, faites un clic droit sur le lecteur mappé et vérifiez si l’ option « Déconnecter » est toujours présente. Si vous l’avez correctement configurée, elle devrait maintenant être grisée ou manquante ; fini les déconnexions accidentelles.
Conseils de dépannage
- Assurez-vous que l’objet de stratégie de groupe est lié à la bonne unité organisationnelle. S’il se trouve sur la mauvaise unité organisationnelle, personne ne recevra le mémo.
- Si cela ne s’applique toujours pas, exécutez-le
gpresult /rsur un client pour vérifier les politiques qu’il reçoit. - Vérifiez les politiques conflictuelles : parfois, d’autres GPO remplacent ou réinitialisent vos paramètres.
Conseils et pièges supplémentaires
L’application des stratégies de groupe n’est pas toujours instantanée. Si vous le faites en dehors des heures de bureau, attendez un peu ou forcez-la avec gpupdate /force. De plus, si vous souhaitez que certains utilisateurs ou groupes puissent toujours déconnecter des lecteurs pour une raison quelconque, une configuration plus précise sera nécessaire. Vous pourriez créer des unités d’organisation distinctes pour ces personnes et ne pas leur appliquer cet objet de stratégie de groupe spécifique.
Résumé
- Accédez à la console de gestion des stratégies de groupe.
- Créez et liez un GPO à votre unité d’organisation cible.
- Modifiez-le pour activer Empêcher les utilisateurs de déconnecter les lecteurs réseau.
- Forcer une mise à jour de politique avec
gpupdate /force. - Vérifiez que l’option de déconnexion a disparu des lecteurs mappés.
Conclure
La configuration nécessite quelques ajustements, mais une fois effectuée, elle est parfaitement fiable. Les utilisateurs ne suppriment plus accidentellement de lecteurs partagés, et les appels au support pour ce genre de problème ont considérablement diminué. Bien sûr, Windows peut être étrange : les politiques fonctionnent parfois bizarrement ou ne s’appliquent pas immédiatement, mais un redémarrage rapide ou une mise à jour forcée résout généralement le problème.
J’espère que cela permettra à quelqu’un de gagner quelques heures. Bien définir ces restrictions permet un fonctionnement plus fluide. Espérons que cela vous aide !