GPO : exécuter un script PowerShell au démarrage de l’ordinateur

Dans ce tutoriel, je vais vous expliquer comment exécuter un script PowerShell au démarrage de l’ordinateur. Pour cette exemple, j’ai créé un script PowerShell « simple » qui va créé une entrée dans le journal d’événement Windows. Voici le script : Avant de commencer, copier le fichier de votre script sur le contrôleur de domaine que vous …

Lire plus



GPO : Exécuter un script PowerShell à l’ouverture de session

Présentation Dans ce tutoriel, je vais vous expliquer comment exécuter un script PowerShell à l’ouverture session d’utilisateur à l’aide d’une stratégie de groupe (GPO) dans un environnement Active Directory. Avant de commencer ce tutoriel, voici quelques considérations à prendre en compte lors de l’exécution de script à l’ouverture de session : Dans ce tutoriel, je …

Lire plus



GPO : désactiver les mises à jour automatique de Windows Update

Dans ce tutoriel, je vais vous expliquer comment configurer une stratégie de groupe (GPO) pour désactiver les mises à jour par Windows Update. Depuis la console Gestion de stratégie de groupe, faire un clic droit sur Objet de stratégie de groupe et cliquer sur Nouveau 1. Nommer 1 la stratégie de groupe et cliquer sur …

Lire plus



Appliquer une stratégie de groupe (GPO) à un groupe du domaine

Dans ce tutoriel, je vais vous expliquer comment configurer une GPO (Stratégie de groupe) pour que celle-ci s’appliquer à un groupe du domaine Active Directory. Le groupe que vous allez utiliser pour limiter l’application de la stratégie de groupe peut contenir des objets Utilisateurs et/ou Ordinateurs du domaine, voir d’autres groupes. Pour illustrer ce tutoriel, …

Lire plus



GPO : bloquer l’accès au périphérique de stockage USB

Dans ce tutoriel, je vais vous expliquer comment bloquer l’accès au périphérique de stockage USB avec une stratégie de groupe (GPO) dans un environnement Active Directory. Par périphérique de stockage USB on entent : Aujourd’hui avec le risque de menace cyber, il est important de protéger son système d’information et le blocage des périphériques de …

Lire plus



GPO : fermer automatique les sessions déconnectés sur les serveurs Windows

Dans ce tutoriel, je vais vous expliquer comment configurer une stratégie de groupe (GPO) afin de fermer les sessions RDP déconnectées automatiquement. Aujourd’hui l’administration des serveurs Windows se fait quasiment à 100% à l’aide du Bureau à distance (RDP). Il n’est pas rare de voir sur les serveurs dans la liste des utilisateurs des sessions …

Lire plus



GPO – mettre un utilisateur du domaine administrateur local d’un ordinateur

Dans ce tutoriel, je vais vous expliquer comment rendre un utilisateur du domaine administrateur local d’un ordinateur ou d’un serveur à l’aide d’une stratégie de groupe (GPO). Dans un tutoriel précèdent, j’explique comment faire à l’aide de l’utilisation des groupes restreints, ce qui impliquait la création d’un groupe Active Directory, de mettre l’utilisateur dans ce …

Lire plus



GPO : configurer les programmes par défaut

Dans ce tutoriel, je vais vous expliquer comment configurer les applications par défaut (navigateur, lecteur PDF …) à l’aide d’une stratégie de groupe (GPO) dans un environnement Active Directory. Casse tête des services informatique, c’est l’utilisation des programmes par défaut pour certain type de fichiers (PDF, Images) ou même navigateur Internet, la configuration d’une telle …

Lire plus



GPO : forcer l’enregistrement DNS des ordinateurs

Dans ce tutoriel, je vais vous expliquer comment forcer l’enregistrement DNS des ordinateurs par stratégie de groupe (GPO) dans un environnement Active Directory. Maintenant une zone DNS (Active Directory) propre à jour n’est pas une chose facile, surtout avec l’enregistrement dynamique des ordinateurs. La première étape, c’est l’activation du nettoyage automatique, or il arrive qu’une …

Lire plus



GPO : désactiver SMBv1

Dans ce tutoriel, je vais vous expliquer comment désactiver complément le support SMBv1 à l’aide d’une stratégie de groupe. Pour désactiver le support complet de SMBv1, il faut agir sur les deux composants SMB qui sont : Le serveur qui est celui qui partage Le client qui permet d’utiliser des ressources partagées. La désactivation par …

Lire plus