Nous avons une société qui fait du développement pour nous en interne et qui a accès à plusieurs comptes de service. La société fait tourner le personnel et, au lieu de demander des comptes, les développeurs utilisent des comptes de service pour se connecter aux serveurs.
Quel est le meilleur moyen de verrouiller la possibilité d'utiliser ce compte sans affecter l'objectif d'un compte de service ?
Pouvons-nous sans risque cocher la case "Refuser à cet utilisateur l'autorisation de se connecter à tout serveur terminal" dans AD sous Profil des services terminaux ?
Si nous créons une politique de domaine pour empêcher la connexion pour ce OU, est-ce que ce serait une meilleure solution ?
