PrintNightmare : configuration sécurisée des impressions

Dans ce « petit » tutoriel, je vais vous monter comment mettre en place une configuration « sécurisée ». Depuis la publication de la faille PrintNightmare, Microsoft a déployé plusieurs mises à jour pour corriger ce problème et en a profité pour modifier le comportement de Windows pour durcir la configuration. Dans ce tutoriel, on va voir les paramètres …

Lire plus



GPO : planifier l’arrêt automatique des ordinateurs

Dans ce tutoriel, je vais vous expliquer comment planifier l’arrêt automatiquement des ordinateurs à l’aide d’une stratégie de groupe. En réalité, il n’existe pas de fonctionnalité native dans Windows pour arrêt les ordinateurs, mais nous allons utiliser les stratégies de groupe pour déployer une tâche planifiée aux ordinateurs membres du domaine Active Directory qui va …

Lire plus



KB5005573 – Erreur 0x0000011b – Impression

Sur les serveurs Windows Server 2016, la KB5005573 provoque de façon aléatoire sur des ordinateurs l’erreur 0x0000011b d’impression. Au 17/09/2021, la solution de contournement est de désinstaller cette mise à jour sur les serveurs d’impression. Dans le cas d’utilisation de WSUS, il convient également de désapprouver la mise à jour. Edit 1 : Une autre …

Lire plus



GPO : bloquer des programmes et empêcher l’installation de logiciels – restriction logicielle

Dans ce tutoriel, je vais vous expliquer comment par stratégie de groupe (GPO) dans un environnement Active Directory, bloquer le lancement de programmes et empêcher l’installation de certain logiciel avec la stratégie de restriction logicielle. Par défaut, si les utilisateurs ne sont pas administrateur (local) de l’ordinateur, il n’est normalement pas possible d’installer des programmes, …

Lire plus



KB5005033 : autoriser les non-administrateurs à installer les pilotes d’impression

Pour lutter contre les failles qui touchent le spooler d’impression sur Windows, le KB5005033 d’aout 2021, modifie le comportement de Windows 10 en demandant les droits administrateurs pour l’installation et la mise à jour des drivers d’impression. Les modifications proposées dans cet article contournent le blocage lié à la KB, ce qui expose de nouveau …

Lire plus



Windows Serveur 2019 – installer le rôle Hyper-V en PowerShell

Dans ce tutoriel, je vais vous expliquer comment installer le rôle Hyper-V sur Windows Serveur 2019 avec PowerShell, en utilisant la cmdlet Install-WindowsFeature. Pour ce qui est des prérequis, je vous laisse lire ce tutoriel où j’en parle : Hyper-V : installation sur Windows Server. 1. Sur votre serveur Windows Serveur 2019, ouvrir une invite …

Lire plus



Windows Update : résoudre l’erreur 800f0831

Dans ce tutoriel, je vais vous expliquer comment résoudre l’erreur 800f0831 dans Windows Update. Cette erreur se produit quand une mise à jour nécessite, une autre mise à jour pour être installée. Sur l’ordinateur où Windows Update est en erreur, ouvrir le fichier CBS qui se trouve dans le dossier : C:\Windows\Logs\CBS. Dans les logs, …

Lire plus



Windows : désactiver le Spouleur d’impression

Dans ce tutoriel, je vais vous expliquer comment désactiver le service Spouleur d’impression sur Windows. 1. Utiliser le raccourci clavier Windows + R pour ouvrir une fenêtre exécuter, entrer service.msc et valider. 2. Dans la liste des services, rechercher le service : Spouler d’impression, puis faire un clic droit dessus et cliquer sur Propriétés. 3. …

Lire plus



GPO : ajouter des sites dans la zone Intranet Local

Dans ce tutoriel, je vais vous expliquer comment ajouter des sites Internet dans la zone Intranet Local des options Internet. Ce type de manipulation est effectuée quand on souhaite activer le SSO sur certaine application afin que les « identifiants » soient automatiquement passé par le navigateur. Configuration de la stratégie de groupe – GPO 1. Depuis …

Lire plus



MDT : Utiliser Chocolatey pour installer des applications

Dans ce tutoriel, je vais vous montrer comment utiliser Chocolatey pour installer des applications lors du déploiement de Windows avec MDT. Pour utiliser le couple MDT et Chocolatey, il faut procéder en deux étapes, la première c’est d’installer Chocolatey et ensuite les applications. Création de l’application Chocolatey dans MDT La première étape va être de …

Lire plus