Souhaitez-vous savoir comment utiliser une stratégie de groupe pour empêcher l’accès à l’invite de commandes sur Windows ? Dans ce didacticiel, nous vous montrerons comment créer une stratégie de groupe pour désactiver l’accès à l’invite de commandes DOS.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Liste matérielle:

La section suivante présente la liste des équipements utilisés pour créer ce didacticiel.

Chaque pièce de matériel énuméréci ci-dessus peut être trouvée sur le site Amazon.

Tutoriel lié à Windows:

Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à Windows.

GPO de didacticiel - Empêcher l’accès à l’invite de commande

Sur le contrôleur de domaine, ouvrez l’outil de gestion des stratégies de groupe.

Créez une stratégie de groupe.

Entrez un nom pour la nouvelle stratégie de groupe.

Windows - Add GPO

Dans notre exemple, le nouveau GPO a été nommé : MY-GPO.

Dans l’écran Gestion des stratégies de groupe, développez le dossier nommé Objets de stratégie de groupe.

Cliquez avec le bouton droit sur votre nouvel objet stratégie de groupe et sélectionnez l’option Modifier.

Windows - Edit GPO

Dans l’écran de l’éditeur de stratégie de groupe, développez le dossier configuration utilisateur et recherchez l’élément suivant.

Copy to Clipboard

Accédez au dossier nommé System.

GPO - Disable command prompt

Activez l’élément nommé Empêcher l’accès à l’invite de commandes.

En option, vous pouvez désactiver le traitement de script d’invite de commandes.

GPO - Prevent command prompt access

Pour enregistrer la configuration de stratégie de groupe, vous devez fermer l’éditeur de stratégie de groupe.

félicitations! Vous avez terminé la création de GPO.

GPO de didacticiel - Désactiver l’accès à l’invite de commande

Dans l’écran Gestion des stratégies de groupe, vous devez cliquer avec le bouton droit sur l’unité organisationnelle souhaitée et sélectionner l’option pour lier un objet de stratégie de stratégie existant.

Dans notre exemple, nous allons lier la stratégie de groupe nommée MY-GPO à la racine du domaine.

GPO- tutorial linking

Après l’application de l’objet, vous devez attendre 10 ou 20 minutes.

Pendant ce temps, le GPO sera répliqué à d’autres contrôleurs de domaine.

Sur un ordinateur distant, essayez d’ouvrir une invite de commandes DOS.

GPO - Disable command prompt access

Dans notre exemple, nous avons utilisé un objet de stratégie de stratégie de stratégie pour empêcher l’accès à l’invite de commandes DOS.