Chapitre 3
Chapitre 3
Chapitre 3
3
p
L
Les stratégies de groupe
t té i d
Problématique
La baisse de productivité est souvent liée à
q g
des erreurs des utilisateurs qui configurent
incorrectement leur système.
Solution
Site, Domaine , Unité d’organisation.
Elle peut être assignée plusieurs fois simultanément sur différents conteneurs.
p g p
Les stratégies de groupes sont aussi appelées GPO pour Group Policy Object.
•Menu Démarrer et Barre des tâches
1S
1.Suppression du menu Documents dans le menu Démarrer
i d D t d l Dé
2.Suppression des Connexions réseau et accès distant du menu Démarrer
3.Suppression du menu Exécuter dans le menu Démarrer
pp
4.Désactivation de la fermeture de session dans le menu Démarrer
5.Désactivation de la commande Arrêter
•Panneau de configuration
1.Désactivation du Panneau de configuration
2.Masque de certaines applications du Panneau de configuration
•Système
•Système
1. Désactivation des outils de modifications du Registre
2. Désactivation de l'invite de commandes
************
Héritage de l’autorisation de stratégie de groupe dans
Active Directoryy
IImplémentation
lé i d'une
d'
stratégie de groupe
-Exemple-
p
Gestion des GPO
Gestion des GPO
Les deux consoles:
• Sites et services Active Directory
• Utilisateurs et ordinateurs Active Directory
Utilisateurs et ordinateurs Active Directory
Création d’une
Création d une GPO
GPO
• Ouvrez la console Site et services Active
y
Directory situe dans les outils administration
• Eff
Effectuez un clic sur le conteneur sur lequel
li l l l
vous souhaitez appliquer une stratégie
Création et ajout d’une
Création et ajout d une GPO
GPO
• Effectuez un clic droit sur le conteneur puis
q p
cliquer sur Propriétés
• Cliquez sur l’onglet Stratégies de group puis
sur le bouton :
sur le bouton :
1. Nouveau pour créer une nouvelle GPO
2. Ajouter pour ajouter une GPO qui existe au
liste
Suppression de GPO
Suppression de GPO
Deux types de suppression:
• Supprimer la liaison de la liste: suppression
Supprimer la liaison de la liste: suppression
uniquement de lien
• Supprimer la liaison et effacer l’objet Stratégie
S i l li i ff l’ bj S é i
de groupe de façon permanente
Paramètres des stratégies de groupe
En cliquant sur Modifier la liste de paramètres que vous pouvez
pp g g p
modifier apparaît dans la fenêtre Stratégie de group
Paramètres des stratégies de groupe
Paramètres des stratégies de groupe
• Paramètres logiciel
• Modèles d
Modèles d’administration
administration
• Paramètres Windows
Pour appliquer un paramètre dans une stratégie
effectuez un double clic sur ce dernier
effectuez un double clic sur ce dernier
Sélectionnez ensuit l’une des options
suivantes
suivantes
• Non configurée
• Activée
• Désactive
Dé ti
Déploiement d’application
Déploiement d application
• Les stratégies
é i d groupe permettent de
de d
distribuer des applications ou services packs à
des utilisateurs ou ordinateurs.
Pour déployer des applications à l’aide de
g g p
stratégie de groupe:
• Créez un partage accessible par les utilisateurs
concernés par le déploiement dd’application
application, ce
partage devra contenir les sources des
produits (au
( format
f MSI).
)
• Créez une nouvelle stratégie au niveau du site,
du domaine ou d’une OU.
Déploiement d’application
Déploiement d application