GPO : désactiver l’accès aux versions précédentes

Resume

Dans ce tutoriel, je vais vous expliquer comment désactiver l’accès aux versions précédentes depuis les postes clients par GPO dans un environnement Active Directory. Bien que pratique, cette fonctionnalité en cas d’erreur utilisateur peut faire des dégâts. Pour rappel, dans un fonctionnement normal, l’accès aux versions précédentes est disponible en faisant un clic droit sur …

Lire plus



GPO : désactiver le gestionnaire de serveur à l’ouverture de session

Overview

Lors de l’ouverture de session sur un Windows Serveur (depuis 2008), le gestionnaire de serveur s’ouvre automatiquement alors que l’on n’en a pas nécessairement besoin. Personnellement, je trouve même qu’il a tendance à ralentir le système. Dans ce tutoriel, nous allons voir comment le désactiver avec une stratégie de groupe (GPO) dans un environnement Active …

Lire plus



GPO masquer le lecteur C

Lecteur C masqué

Ce tutoriel explique comment masquer le lecteur C d’un ordinateur aux utilisateurs à l’aide d’une stratégie de groupe dans un environnement Active Directory



GPO pour Firefox

paramètres disponible

Pour les entreprises qui utilisent firefox comme navigateur, celui-ci était difficile à contrôler par manque de fichier admx et la mise en place de stratégies passait par des scripts de copie de fichier de paramètres. Depuis mai 2018, firefox propose de façon officielle des fichiers ADMX afin de pouvoir mettre en place des stratégies de …

Lire plus



GPO : Configurer le SSO sur les connexions RDS

Résumé de la GPO

Dans cet article, nous allons voir comment mettre en place le SSO (Single Sign-on – Authentification unique) sur les connexions RDS (Remote desktop) à l’aide d’une GPO. Cette solution évite aux utilisateurs d’avoir à resaisir leur identifiant pour se connecter à un serveur RDS où sur les connexions RemoteApp. Configuration de la stratégie de groupe …

Lire plus



GPO : forcer les mises à jour depuis la console

Depuis Windows 2012, il est possible de forcer la mise à jour des stratégies de groupes depuis la console Gestion de stratégie de groupe. Il n’est plus nécessaire de passer sur l’ensemble des ordinateurs et de faire un gpudapte. Pour fonctionner le pare-feu doit laisser passer les appels RPC. Forcer la mise à jour des …

Lire plus



GPO : rendre les utilisateurs administrateur de leur poste

Dans ce tutoriel, nous allons avoir comment mettre en place une GPO pour rendre les utilisateurs du domaine administrateur de leur poste. Le but est d’ajouter dans le groupe Administrateurs 1 du poste utilisateur le groupe Utilisateurs du domaine. Le groupe Admins du domaine est déjà membre du groupe. Créer la stratégie de groupe pour être …

Lire plus



GPO : redirection de dossier utilisateur

Aperçu de la stratégie

Présentation La redirection de dossier utilisateur permet dans Windows de stocker le contenu de certains dossiers du profil utilisateur sur un emplacement réseau. Cette solution présente les avantages suivants : Pas de stockage local de fichier. Possibilité pour les utilisateurs de changer d’ordinateur et de retrouver ses dossiers et fichiers. Dans un environnement RDS possibilité …

Lire plus



Mappage imprimante : GPO et Script

Lors de la mise en place d’un annuaire Active Directory, l’une des choses que l’on souhaite mettre en place automatiquement est le mappage des imprimantes aux utilisateurs. Prérequis : Comme pour le mappage des lecteurs réseaux, je vais présenter deux façons de faire, la première à l’aide des stratégies de groupe (GPO) et à l’aide …

Lire plus