Sécurité : empêcher l’ouverture de session local sur les serveurs Windows

Introduction Dans ce tutoriel, nous allons voir comment empêcher l’ouverture de session local sur les serveurs Windows pour les utilisateurs standards. Ce qu’il faut savoir, c’est que par défaut tous les utilisateurs sont autorisés à ouvrir une session locale sur Windows sauf pour les contrôleurs de domaine. Pour les serveurs en groupe de travail (Workgroup), …

Lire plus



GPO : ajouter une clef registre

Dans ce tutoriel, nous allons voir comment à l’aide d’une stratégie de groupe, ajouter une clef de registre. Avec les stratégies de groupe, il est aussi possible de supprimer ou modifier la valeur d’une clef existante En fonction de la ruche (HKLM / HKCU) il convient de placer la stratégie sur la bonne OU (Unité …

Lire plus



GPO : Activation et configuration de WinRM – Gestion à distance

Présentation Dans ce tutoriel, nous allons avoir comment activer et configurer la gestion à distance (WinRM – Windows Remote Management) à l’aide d’une stratégie de groupe (GPO). Sur Windows Server, l’accès à distance (WinRM) est activé par défaut, ce qui n’est pas le cas des versions clients de Windows (10). WinRM vous permet d’administrer l’ordinateur …

Lire plus



GPO : Gestion des règles du pare-feu Windows

firewall rule added

Présentation Dans ce tutoriel, nous allons voir comment ajouter des règles au pare-feu (firewall) Windows à l’aide de stratégie de groupe. Pour information, le pare-feu Windows a été implémenté dans le système d’exploitation Windows avec le service pack 2 (SP2) de Windows XP. Il est maintenant partie intégrante du système et certaine fonctionnalité comme DirectAccess …

Lire plus



GPO : déployer des applications msi

Install auto

Dans cet article, nous allons voir comment déployer des applications au format MSI à l’aide de stratégie de groupe (GPO) dans un environnement Active Directory. Il existe deux modes de déploiement  : Attribué : s’applique principalement aux ordinateurs, l’installation du programme est forcé. Publié : s’applique uniquement aux utilisateurs, ce mode permet l’installation du logiciel …

Lire plus



Appliquer une GPO à un groupe

Introduction Dans cet article, je vais vous expliquer comment faire pour appliquer une stratégie de groupe (GPO) à un groupe Active Directory qui contient plusieurs utilisateurs. Le tutoriel s’applique également dans le cas où vous souhaitez appliquer la stratégie à un utilisateur en particulier. Prérequis Avoir créé le groupe Active Directory Avoir créé la stratégie La stratégie …

Lire plus



GPO : installation de l’agent FusionInventory

Suite aux nombreux messages que je peux voir sur le forum concernant l’installation de l’agent FusionInventory, je vais vous expliquer comment je procède depuis plusieurs années. Dans cet article, je vais vous expliquer comment procéder pour installer l’agent FusionInventory à l’aide d’un script que s’exécute au démarrage du poste. Il est possible de faire l’installation …

Lire plus



GPO : exécuter un script au démarrage de l’ordinateur

Overview

Présentation Dans cet article, nous allons voir comment mettre en place un script qui s’exécute au démarrage du poste à l’aide des stratégies de groupe (GPO). L’intérêt d’utiliser ce type de script est qu’il est exécuté avec les droits Administrateurs ce qui permet de lancer des installations de logiciel sur le poste sans élévation de …

Lire plus