Restrictions & Sécurité

1 - Les connexions réseau :
Il est important de préciser, pour la bonne compréhension de ces astuces, que sont distinguées les connexions réseau local (Lan) et les connexions d'accès à distance (Ras).
[*] Une connexion Ras ("Remote Access Service") est une connexion à Internet par numérotation. En bref, le modem compose un numéro de téléphone distant afin de joindre un serveur situé sur un réseau distant.
[*] Une connexion Lan ("Local Area Network") désigne une connexion Ethernet supportée par une carte réseau.
Par ailleurs, sont distinguées les connexions d'accès à distance "privée" de celles disponibles pour tous les utilisateurs :

1) Avec le bouton droit de la souris, cliquez sur une connexion d'accès à distance puis sur la commande Se connecter.
Vous avez la possibilité de cocher le bouton radio Toute personne qui utilise cet ordinateur.
Attention : La stratégie du paragraphe suivant doit être activée pour que certaines des autres stratégies puissent fonctionner avec les comptes possédant des privilèges Administrateur !
Note : Ces stratégies sont utilisables "graduellement". Imaginons que vous souhaitiez donner aux utilisateurs de comptes limités la possibilité d'activer ou de désactiver une connexion réseau local, il vous suffira d'activer cette stratégie : "Possibilité d'activer/désactiver une connexion réseau".
En résumé :
En l'absence de règle, seuls les administrateurs peuvent activer/désactiver une connexion réseau.
Si la stratégie est activée : tout le monde peut activer/désactiver une connexion réseau.
Si la stratégie est désactivée et la stratégie "Activer les paramètres de connexions réseau Windows 2000 pour les administrateurs" est activée : personne ne peut activer/désactiver une connexion réseau.

- Activer les paramètres de connexion réseau :
Configuration requise : au moins Microsoft Windows XP.
Cette stratégie permet d'empêcher l'accès aux comptes d’administrateurs à certaines fonctionnalités attachées aux connexions réseau. Si la stratégie est activée, les stratégies suivantes s'appliquent à l'ensemble des utilisateurs (y compris les administrateurs). Si cette stratégie est désactivée, les stratégies suivantes ne s'appliquent qu'aux comptes d'utilisateurs.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_EnableAdminProhibits

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 1 : la stratégie est activée.
[*] 0 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Activer les paramètres de connexion réseau Windows 2000 pour les administrateurs.

- Empêcher de renommer l'ensemble des connexions :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche l'ensemble des utilisateurs (y compris les administrateurs) de renommer les connexions réseau si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, la possibilité de renommer les connexions réseau ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions listées.
La commande Renommer sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_RenameConnection

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Possibilité de renommer les connexions par réseau local ou les connexions réseau à distance disponibles à tous les utilisateurs.

- Interdire l'accès aux propriétés des composants d'une connexion réseau local :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche l'ensemble des utilisateurs (y compris les administrateurs) d'accéder aux propriétés des composants installés si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions réseau listées, puis sur Propriétés.

4) Sélectionnez, dans la rubrique Cette connexion utilise les éléments suivants :, Protocole Internet (TCP/IP).
Le bouton Propriétés sera grisé.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_LanChangeProperties

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'accès aux propriétés des composants d'une connexion réseau local.

- Interdire l'accès aux propriétés des composants d'une connexion d'accès à distance :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche d'accéder aux propriétés des composants installés à l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions d'accès à distance listées, puis sur Propriétés.

4) Cliquez sur l'onglet Gestion du réseau.

5) Sélectionnez, dans la rubrique Cette connexion utilise les éléments suivants :, Protocole Internet (TCP/IP).
Le bouton Propriétés sera grisé.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_RasChangeProperties

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'accès aux propriétés des composants d'une connexion d'accès à distance.

- Interdire la configuration avancée de TCP/IP :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche l'ensemble des utilisateurs d'accéder aux propriétés avancées du protocole TCP/IP à l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions listées, puis sur Propriétés.

4) Sélectionnez, dans la rubrique Cette connexion utilise les éléments suivants :, Protocole Internet (TCP/IP) puis le bouton Propriétés.
Le bouton Avancé... sera grisé.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_AllowAdvancedTCPIPConfig

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire la configuration avancée de TCP/IP.

- Interdire l'accès à l'élément Paramètres avancés dans le menu Avancé :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche d'accéder aux propriétés des composants installés pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Cliquez sur le menu Avancé.
Le sous-menu Paramètres avancés... sera grisé.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_AdvancedSettings

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'accès à l'élément Paramètres avancés dans le menu Avancé.

- Interdire l'ajout ou la suppression des composants pour l'ensemble des connexions :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche d'ajouter ou de supprimer des composants réseau à l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexions réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions listées puis sur Propriétés.

4) Sélectionnez, dans la rubrique Cette connexion utilise les éléments suivants :, un des composants installés.
Les boutons Installer... et Désinstaller seront grisés.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_AddRemoveComponents

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'ajout ou la suppression des composants pour une connexion d'accès réseau à distance ou réseau.

- Interdire l'accès aux propriétés d'une connexion au réseau local :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche d'ajouter ou de supprimer des composants réseau pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions.
La commande Propriétés sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_LanProperties

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'accès aux propriétés d'une connexion réseau local.

- Interdire l'activation ou la désactivation des composants d'une connexion au réseau local :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche d'activer et de désactiver les composants utilisés par les connexions au réseau local pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.
Les cases à cocher placées devant chacun des composants listés seront grisées.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_ChangeBindState

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'activation/désactivation des composants d'une connexion au réseau local.

- Interdire la modification de la connexion d'accès à distance pour tous les utilisateurs :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche de modifier les propriétés d'une connexion d'accès à distance "publique" pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une connexion d'accès à distance.
La commande Propriétés sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_RasAllUserProperties

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Possibilité de modifier les propriétés de la connexion d'accès à distance de tous les utilisateurs.

- Interdire la modification d'une connexion d'accès à distance privée :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche de modifier les propriétés d'une connexion d'accès à distance privée pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une connexion d'accès à distance.
La commande Propriétés sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_RasMyProperties

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire la modification des propriétés d'une connexion d'accès à distance privée.

- Interdire la suppression des connexions d'accès à distance :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche de supprimer les connexions d'accès à distance pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions d'accès à distance listées.
La commande Supprimer sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_DeleteConnection

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire la suppression des connexions d'accès à distance.

- Interdire la suppression des connexions à distance pour tous les utilisateurs :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche de supprimer les connexions d'accès à distance établies pour tous les utilisateurs à l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexions réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions d'accès à distance listées.
La commande Supprimer sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_DeleteAllUserConnection

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 1 : la stratégie est activée.
[*] 0 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Possibilité de supprimer toutes les connexions d'accès à distance utilisateurs.

- Interdire la connexion et la déconnexion d'une connexion d'accès à distance :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche de se connecter ou se déconnecter des connexions d'accès à distance à l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions d'accès à distance listées.
La commande Se connecter sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_RasConnect

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire la connexion et la déconnexion d'une connexion d'accès à distance.

- Interdire l'activation ou la désactivation d'une connexion réseau :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche d'activer ou de désactiver une connexion d'accès à distance pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions réseau listées.
Les boutons Activer ou Désactiver seront grisés.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_LanConnect

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Possibilité d'activer/désactiver une connexion réseau.

- Interdire l'accès à l'Assistant Nouvelle connexion :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche d'ouvrir l'Assistant Nouvelle connexion pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.
L'icone Assistant Nouvelle connexion sera supprimée.

3) Cliquez sur le menu Fichier.
Le sous-menu Nouvelle connexion... sera grisé.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_NewConnectionWizard

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'accès à l'Assistant Nouvelle connexion.

- Interdire la possibilité de renommer les connexions réseau :
Configuration requise : au moins Microsoft Windows XP.
Cette stratégie empêche les comptes ne possédant pas de privilèges d'administrateur de renommer une connexion réseau.

1) À partir d'un compte ne possédant pas de privilèges d'administrateur, cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions d'accès réseau listées.
La commande Renommer sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_RenameLanConnection

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Possibilité de renommer les connexions réseau.

- Interdire la possibilité de renommer toutes les connexions à distance utilisateurs :
Configuration requise : au moins Microsoft Windows XP.
Cette stratégie empêche les comptes ne possédant pas de privilèges d'administrateur de renommer les connexions d'accès à distance pour tous les utilisateurs.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_RenameAllUserRasConnection

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Possibilité de renommer toutes les connexions d'accès à distance utilisateurs.

- Interdire de renommer les connexions d'accès à distance privées :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie empêche de renommer les connexions d'accès à distance privées pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_RenameMyRasConnection
3) Éditez cette entrée et inscrivez ceci comme données de la valeur :

[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire de renommer les connexions d'accès à distance privées.

- Interdire l'accès à l'élément Préférences d'accès à distance dans le menu Avancé :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie interdit l'accès au sous-menu Préférences d'accès à distance pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau puis sur le menu Avancé.
Le sous-menu Préférences d'accès à distance sera grisé.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_DialupPrefs

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'accès à l'élément Préférences d'accès à distance dans le menu Avancé.

- Interdire l'affichage du statut pour une connexion active :
Configuration requise : au moins Microsoft Windows 2000 avec le SP1.
Cette stratégie interdit d'afficher le statut d'une connexion pour l'ensemble des utilisateurs (y compris les administrateurs) si la stratégie Activer les paramètres de connexion réseau est activée. Sinon, cette possibilité ne sera interdite qu'aux comptes d'utilisateurs.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions actives.
La commande Statut sera grisée.

4) Avec le bouton droit de la souris, cliquez sur l'icone de la connexion active présente dans la barre des tâches.
La commande État sera grisée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_Statistics

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Interdire l'affichage du statut pour une connexion active.

- Désactiver les notifications lorsqu'une connexion ne dispose que d'une connectivité limitée ou d'aucune connectivité :
Configuration requise : au moins Microsoft Windows XP avec le SP2.
Cette stratégie empêche les notifications d'être montrées à l'utilisateur lorsqu'une connexion DHCP ne parvient pas à récupérer une adresse IP sur un serveur DHCP.

1) Cliquez sur Démarrer/Panneau de configuration.

2) Double-cliquez sur l'applet Connexions réseau.

3) Avec le bouton droit de la souris, cliquez sur une des connexions actives puis sur Propriétés.
La case à cocher M'indiquer si cette connexion a une connectivité limitée ou inexistante sera désactivée.

Si vous modifiez directement le Registre, suivez ces étapes :

1) Ouvrez \Software\Policies\Microsoft\Windows\Network Connections.

2) Créez une valeur DWORD nommée NC_IpStateChecking

3) Éditez cette entrée et inscrivez ceci comme données de la valeur :
[*] 0 : la stratégie est activée.
[*] 1 : la stratégie est désactivée.

Cette stratégie est accessible depuis l’éditeur de stratégie de groupe en ouvrant Configuration utilisateur/Modèles d'administration/Réseau/Connexions réseau : Désactiver les notifications lorsqu'une connexion ne dispose que d'une connectivité limitée ou d'aucune connectivité.