DirectAccess – Installation – configuration sous Windows Server 2016/2019

Windows Server 2012R2  Windows Server 2016  Windows Server 2019

Configuration des GPO DirectAccess pour les serveurs et ordinateurs

Lors de la configuration de DirectAccess, deux stratégies de groupe ont normalement été créées afin que les serveurs et les ordinateurs soient configurés automatiquement.

Ouvrir la console Gestion de stratégie de groupe sur un contrôleur domaine ou directement depuis le serveur DirectAccess, elle a normalement été installée. Vérifier les deux stratégies ont bien été ajoutées à la racine du domaine. Si ce n’est pas le cas comme sur la capture ci-dessous, nous allons voir comment les ajouter.

GPO

Aller sur le nœud Objets de stratégie de groupe 1 et vérifier que les deux stratégies 2 pour DirectAccess ont été créées.

GPO for DirectAccess

Avant de lier les stratégies, vérifier que la stratégie pour les clients 1 soit limitée au groupe 2 configuré dans DirectAccess.

GPO for computers

Faire un clic droit sur le domaine 1 et cliquer sur Lier un objet de stratégie de groupe existant 2.

Link GPO

Sélectionner les deux stratégies 1 et cliquer sur OK 2 pour les ajouter.

Select strategies

Les stratégies sont liées au domaine.

Strategies linked

Sur le serveur DirectAccess, ouvrir une invite de commande en administrateur et entrer gpupdate pour appliquer la stratégie.



Related Posts


SOPHOS XG : accès sans client

Présentation de l'accès sans client L'accès sans client sur les firewalls Sophos XG pemet de mettre en place des connexions aux serveurs de l'entreprise sans client VPN en passant directement par un n

Hyper-V : créer un commutateur virtuel

Présentation Un commutateur virtuel dans Hyper-V est un switch virtuel qui permet la connexion des cartes réseaux créer à l'aide d'Hyper-V (Ordinateur virtuel ou hôte). Sous Hyper-V, il existe 3 types

Hyper-V : modifier l’adresse MAC d’un ordinateur virtuel

Il est possible dans Hyper-V comme dans VMware de modifier l'adresse MAC d'une carte réseau d'un ordinateur virtuel. On est généralement amener à faire ce genre d'opération sur des machines où les log

Retour haut de page