Appuyer sur "Entrée" pour passer au contenu

GPO : exécuter un script au démarrage de l’ordinateur

0

Présentation

Dans cet article, nous allons voir comment mettre en place un script qui s’exécute au démarrage du poste à l’aide des stratégies de groupe (GPO).

L’intérêt d’utiliser ce type de script est qu’il est exécuté avec les droits Administrateurs ce qui permet de lancer des installations de logiciel sur le poste sans élévation de droit.

L’autre intérêt selon moi est de cibler les actions au niveau ordinateur non utilisateur, si on prend l’exemple du mappage d’imprimante, une personne du service comptabilité se connecte de façon temporaire sur un poste du service communication, les deux services étant dans deux bâtiments différents, il est plus logique de mapper les imprimantes en fonction du poste que de l’utilisateur. Il en est de même avec les installations de logiciels, si les postes  de la comptabilité ont des applications spécifiques qui sont installés par scripts à l’ouverture de session, l’application sera donc installé sur le poste de la communication.

Prérequis

Préparer le script à mettre en place et le copier sur le contrôleur de domaine (Bureau/Documents).

Script du tutoriel écrit dans le journal d’événement Windows qui permet de valider son exécution.

Mise en place de la GPO

1. Ouvrir la console Gestion de stratégie de groupe, faire un clic droit 1 sur l’emplacement où la stratégie doit être appliquée et cliquer sur Créer un objet GPO dans ce domaine, et le lier ici 2.
GPO console

2. Donner un nom à la GPO 1 et cliquer sur OK 2.
GPO name

3. Faire un clic droit sur la stratégie 1 et cliquer sur Modifier 2.
Edit GPO

4. Aller sur Configuration ordinateur / Stratégies / Paramètres Windows et ouvrir Scripts (démarrage/arrêt) 1.
Open scripts

5. Faire un double clic sur Démarrage 1 pour ouvrir la fenêtre de configuration.
Startup

6. Cliquer sur Ajouter 1.
Click add

7. Cliquer sur Parcourir 1.
Browse

8. Copier le script 1 puis sélectionner le fichier 2 et cliquer sur Ouvrir 3.
Select script

9. Cliquer sur OK 1 pour ajouter le script.
Add script

10. Le script ajouté dans les propriétés, cliquer sur Appliquer 1 puis OK 2.
Apply strategie

11. La stratégie est prête.
Overview

Valider le fonctionnement de la stratégie

Manipulation à faire sur un poste où la stratégie est appliquée.

Si le poste est déjà allumé celui-ci doit être redémarre, car le script est exécute une fois au démarrage. La commande gpupdate ne lancera pas le script.

Le script utilisé pour cet article, écrit dans le journal Application de l’observateur d’événement, vérifier que l’événement est enregistré.

observer events

Conclusion

Le script de démarrage permet d’effectuer des actions directement sur l’ordinateur avant même qu’une session utilisateur est été ouverte.

Si le script fait appel à des partages réseaux, vérifier que les ordinateurs du domaine ont accès.



Related Posts


MDT : executer un script PowerShell lors d’un déploiement
Dans cet article, je vous expliquer comment exécuter un script PowerShell (fichier ps1) lors d'un déploiement avec MDT. Copier le fichier ps1 <<1>> dans le dossier Scripts du dossier DéploymentShare . Ouvrir les propriétés de la séquence

Dossiers de travail : installation et configuration
Présentation La fonctionnalité dossiers de travail permet la mise en place d'un dossier de partage synchronisé accessible en HTTP(s). Cette solution permet de synchroniser les fichiers même depuis l'extérieure de l'entreprise. Les workfolders sont si

GPO Script d’ouverture de session
Présentation Dans ce tutoriel, nous allons voir comment mettre en place une GPO qui va exécuter un script d'ouverture de session. Les scripts d'ouverture de session sont généralement au format cmd ou vbs, il est également possible d’exécuter des scri

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

It looks like you're using an adblocker.
We use ads to keep our content free. Please support us by turning off your adblocker.