Sujet

Créez une nouvelle GPO nommée "Session utilisateur" appliquée à tous les utilisateurs du domaine et permettant de configurer les points suivants :

Verrouiller la barre des tâches
Ne pas afficher le menu Exécuter dans le menu démarrer
Ne pas afficher la zone de notification
Bloquer le déplacement de la barre des tâches
Interdire la configuration avancée de TCP/IP
Ne pas afficher de fond d’écran
Bloquer la modification de l’arrière-plan du bureau
Bloquer la modification de l’écran de veille
Ne rien afficher sur le bureau
Supprimer les options « connecter un lecteur réseau » et « déconnecter un lecteur réseau »
Verrouiller la session au bout de 2h d’inactivité
Désactiver l’accès à l’invite de commande
Définir une page d'accueil par défaut pour internet explorer (www.google.fr)
Interdire "Rendre disponible hors connexion" (cette option empêche l’utilisateur de rentre un lecteur réseau disponible hors connexion, cad, l’empêche de synchroniser les données du serveur de fichiers sur son poste)

Rédigez une procédure illustrée permettant d'expliquer la mise en place de votre configuration et valider le fonctionnement.

Astuce

Lorsque vous avez besoin de configurer des éléments se trouvant dans les "Modèles d'administration", vous pouvez utiliser les filtres.

Ouvrir l' Editeur de gestion de stratégies de groupe
Se placer dans l'arborescence :
- Configuration utilisateur > Modèles d'administration
Menu > Affichage > Options des filtres
- Renseigner un mot clé
Vous pouvez aussi vous placer ensuite sur "Tous les paramètres" dans l'arborescence, pour afficher tous les paramètres filtrés dans la zone de droite

Documentation utile :

https://techexpert.tips/fr/windows-fr/