Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

Chapitre 3

Télécharger au format pdf ou txt
Télécharger au format pdf ou txt
Vous êtes sur la page 1sur 27

Chapitre 

3
p

L
Les stratégies de groupe
t té i d
Problématique

La baisse de productivité est souvent liée à 
q g
des erreurs des utilisateurs qui configurent 
incorrectement leur système. 
Solution

Elle consiste à l’utilisation de la console Stratégie


de ggroupe
p p pour simplifier
p les environnements
utilisateur, la productivité augmente et le
recours au support technique sur le réseau est
réduit.
Présentation des stratégies de groupes :

Une Stratégie de Groupe est une collection de variables de configuration


d'environnement de l’utilisateur et de l’ordinateur qui est imposée par le
système
è d' l
d'exploitation et non modifiable
d f bl par l'utilisateur.
l' l
Une stratégie de groupe peut s’appliquer  à un: 

Site, Domaine , Unité d’organisation.

Elle peut être assignée plusieurs fois  simultanément sur différents conteneurs.
p g p
Les stratégies de groupes sont aussi appelées GPO pour Group Policy Object.

Les stratégies de groupe permettent de configurer des restrictions


d'utilisation de Windows où des paramètres à appliquer soit sur un
ordinateur donné soit sur un compte utilisateur donné.
Exemple de stratégie de groupe :
Exemple de stratégie de groupe : 

•Menu Démarrer et Barre des tâches 
1S
1.Suppression du menu Documents dans le menu Démarrer 
i d D t d l Dé
2.Suppression des Connexions réseau et accès distant du menu Démarrer 
3.Suppression du menu Exécuter dans le menu Démarrer 
pp
4.Désactivation de la fermeture de session dans le menu Démarrer 
5.Désactivation de la commande Arrêter 

•Panneau de configuration 
1.Désactivation du Panneau de configuration
2.Masque de certaines applications du Panneau de configuration 

•Système
•Système 
1. Désactivation des outils de modifications du Registre 
2. Désactivation de l'invite de commandes 
************
Héritage de l’autorisation de stratégie de groupe dans
Active Directoryy
IImplémentation
lé i d'une
d'
stratégie de groupe
-Exemple-
p
Gestion des GPO
Gestion des GPO

Les deux consoles:
• Sites et services Active Directory
• Utilisateurs et ordinateurs Active Directory
Utilisateurs et ordinateurs Active Directory
Création d’une
Création d une GPO
GPO

• Ouvrez la console Site et services Active 
y
Directory situe dans les outils administration

• Eff
Effectuez un clic sur le conteneur sur lequel 
li l l l
vous souhaitez appliquer une stratégie 
Création et ajout d’une
Création et ajout d une GPO
GPO

• Effectuez un clic droit sur le conteneur puis 
q p
cliquer sur Propriétés 
• Cliquez sur l’onglet Stratégies de group puis 
sur le bouton :
sur le bouton :
1. Nouveau pour créer une nouvelle GPO 
2. Ajouter pour ajouter une GPO qui existe au 
liste
Suppression de GPO
Suppression de GPO

Deux types de suppression:
• Supprimer la liaison de la liste: suppression 
Supprimer la liaison de la liste: suppression
uniquement de lien
• Supprimer la liaison et effacer l’objet Stratégie 
S i l li i ff l’ bj S é i
de groupe de façon permanente 
Paramètres des stratégies de groupe
En cliquant sur Modifier la liste de paramètres que vous pouvez 
pp g g p
modifier apparaît dans la fenêtre Stratégie de group
Paramètres des stratégies de groupe
Paramètres des stratégies de groupe

• Paramètres logiciel
• Modèles d
Modèles d’administration
administration
• Paramètres Windows
Pour appliquer un paramètre dans une stratégie 
effectuez un double clic sur ce dernier
effectuez un double clic sur ce dernier 
Sélectionnez ensuit l’une des options 
suivantes 
suivantes
• Non configurée 
• Activée
• Désactive
Dé ti
Déploiement d’application
Déploiement d application

• Les stratégies
é i d groupe permettent de
de d
distribuer des applications ou services packs à
des utilisateurs ou ordinateurs.

• Le déploiement d’application permet


d’installer
d installer des nouveaux composants dés
qu’un utilisateur en a besoin, mais aussi
réparer des fichiers manquants ou corrompus
et ça sans l’intervention de l’utilisateur.
Déploiement d’application
Déploiement d application

Pour déployer des applications à l’aide de 
g g p
stratégie de groupe:
• Créez un partage accessible par les utilisateurs
concernés par le déploiement dd’application
application, ce
partage devra contenir les sources des
produits (au
( format
f MSI).
)
• Créez une nouvelle stratégie au niveau du site,
du domaine ou d’une OU.
Déploiement d’application
Déploiement d application

• Effectuez un clic droit sur Installation de logiciel sur


Configuration ordinateur si vous souhaitez déployer
les logiciels sur des ordinateurs quelque soit la
personne qui les utilises, ou sous configuration
utilisation pour déployer les logiciels pour des
utilisateurs quelle que soit la machine qu’ils utilisent.
• Cliquez sur nouveau, puis sur Package.
p g p y
• Sélectionnez le fichier MSI du package à déployer.

Vous aimerez peut-être aussi