Comment : Empêcher les utilisateurs de la planification des tâches dans Windows 2000

Résumé

Le Planificateur de tâches de Windows 2000 vous permet de configurer Windows pour ouvrir un document automatiquement, démarrer un programme ou exécuter un script à la fois préconfigurée. Cette fonctionnalité est utile pour les administrateurs, ce qui peuvent forcer ces tâches à spécifié fois sur les ordinateurs des utilisateurs. Le Planificateur de tâches démarre par défaut lorsque vous démarrez Windows 2000 et s’exécute en arrière-plan.

Dans un environnement haute sécurité, le Planificateur de tâches peut poser une menace pour la sécurité. Les utilisateurs peuvent créer de nouvelles tâches ou supprimer celles qui sont définies à exécuter par l’administrateur. Si vous êtes un administrateur, vous pouvez contrôler ce comportement afin d’offrir davantage de sécurité et de garantir que seulement les tâches que vous configurez s’exécutent au bon moment. Cet article décrit comment vous pouvez empêcher les utilisateurs de la planification des tâches.

Refuser des autorisations aux utilisateurs d’afficher ou de modifier des tâches planifiées

Vous pouvez définir des autorisations avancées sur les fichiers et dossiers afin que les utilisateurs n’ont pas l’autorisation d’afficher ou de modifier une tâche planifiée. Pour ce faire :
  1. Cliquez sur Démarrer, pointez sur programmes, sur Accessoires, sur Outils système, puis cliquez sur Tâches planifiées.
  2. Cliquez droit sur la tâche à laquelle vous souhaitez définir des autorisations et cliquez sur Propriétés, puis cliquez sur l’onglet sécurité .
  3. Cliquez sur Options avancées, cliquez sur l’utilisateur ou le groupe pour lequel vous souhaitez définir des autorisations, puis cliquez sur Afficher/modifier.
  4. Attribuez les autorisations appropriées.

Refuser aux utilisateurs la possibilité de créer ou de supprimer des tâches planifiées

Vous pouvez également refuser aux utilisateurs la possibilité de créer ou de supprimer des tâches sur une base plus globale à l’aide de stratégie de groupe Windows 2000. Microsoft a fourni un modèle administratif intégré pour faciliter le travail à accomplir cette tâche. Vous pouvez appliquer la stratégie aux utilisateurs d’un site, un domaine ou une unité d’organisation. Pour ce faire :
  1. Créer ou modifier la stratégie de groupe applicables.

    Par exemple, si vous souhaitez que cette stratégie soit une stratégie de domaine, procédez comme suit :
    1. Cliquez sur Démarrer, sur Outils d’administration, puis cliquez sur ordinateurs et utilisateurs Active Directory.
    2. Cliquez sur le nom de domaine et cliquez sur Propriétés, puis cliquez sur l’onglet Stratégie de groupe .
    3. Cliquez sur la stratégie de domaine par défaut, puis cliquez sur Modifier pour ouvrir la console Stratégie de groupe.
  2. Dans le volet gauche de la console Stratégie de groupe, cliquez pour développer le nœud Configuration de l’utilisateur .
  3. Développez Modèles d’administration, puis cliquez sur composants Windows.
  4. Cliquez sur Planificateur de tâches.
  5. Dans le volet droit, double-cliquez sur Désactiver la création de nouvelle tâche.

    Remarque: pour empêcher les utilisateurs de supprimer des tâches planifiées, double-cliquez sur Désactiver la suppression de tâches.
  6. Par défaut, cette stratégie n’est pas configurée. Pour le configurer, cliquez sur activé, puis cliquez sur OK.
Lorsque cette stratégie est activée, les utilisateurs ne peuvent pas créer de nouvelles tâches planifiées à l’aide de l’Assistant Nouvelle tâche ou en collant, en déplaçant ou en faisant glisser les programmes ou documents dans le dossier Tâches planifiées.

Cette stratégie s’affiche dans les dossiers Configuration ordinateur et Configuration utilisateur. Si les deux stratégies sont configurées, le paramètre dans Configuration ordinateur est prioritaire sur le paramètre dans Configuration de l’utilisateur.


Remarque: cette stratégie n’empêche pas les administrateurs d’un ordinateur d’utiliser At.exe pour créer de nouvelles tâches ou de tâches à partir d’ordinateurs distants.

Propriétés

ID d'article : 310208 - Dernière mise à jour : 27 janv. 2017 - Révision : 1

Commentaires