GPO : bloquer des programmes et empêcher l’installation de logiciels – restriction logicielle

Dans ce tutoriel, je vais vous expliquer comment par stratégie de groupe (GPO) dans un environnement Active Directory, bloquer le lancement de programmes et empêcher l’installation de certain logiciel avec la stratégie de restriction logicielle. Par défaut, si les utilisateurs ne sont pas administrateur (local) de l’ordinateur, il n’est normalement pas possible d’installer des programmes, …

Lire plus



KB5005033 : autoriser les non-administrateurs à installer les pilotes d’impression

Pour lutter contre les failles qui touchent le spooler d’impression sur Windows, le KB5005033 d’aout 2021, modifie le comportement de Windows 10 en demandant les droits administrateurs pour l’installation et la mise à jour des drivers d’impression. Les modifications proposées dans cet article contournent le blocage lié à la KB, ce qui expose de nouveau …

Lire plus



GPO : ajouter des sites dans la zone Intranet Local

Dans ce tutoriel, je vais vous expliquer comment ajouter des sites Internet dans la zone Intranet Local des options Internet. Ce type de manipulation est effectuée quand on souhaite activer le SSO sur certaine application afin que les « identifiants » soient automatiquement passé par le navigateur. Configuration de la stratégie de groupe – GPO 1. Depuis …

Lire plus



Mettre à jour les définitions des stratégies de groupe – ADMX

Dans ce tutoriel, je vais vous expliquer pourquoi et comment mettre à jour les définitions des stratégies de groupe (GPO) dans un environnement Active Directory. Pour vous aidez à la compréhension de tutoriel si vous découvrez les stratégies de groupe, je vous conseille de suivre cette leçon : Lecteur réseau – Logon Script – Stratégies …

Lire plus



Default Domain Policy : supprimer les paramètres Services d’installation à distance

Dans ce « dépannage », je vais vous expliquer comment supprimer les paramètres Services d’installation à distance qui sont configuré sur la stratégie Default Domain Policy. Sur des domaines Active Directory, qui ont été créé avec une ancienne version de Windows Server (2003), des paramètres Utilisateurs sont configurés (Stratégies / Paramètres Windows / Services d’installation à distance …

Lire plus



Active Directory : utiliser des modèles ADMX / ADML non traduit dans la langue locale

Vous avez trouvé un pack de fichiers ADMX/ADML pour ajouter des paramètres aux stratégies de groupe, mais ils ne sont pas traduits dans la langue du serveur. Il est tout de même possible de les utiliser. La première étape est de copier les fichiers ADMX dans le dossier C:\Windows\PolicyDefinitions ou dans le dossier C:\Windows\SYSVOL\domain\Policies\PolicyDefinitions si …

Lire plus



Active Directory : Restaurer par défaut les GPO Default Domain Policy / Default Domain Controller Policy

Dans ce tutoriel, nous allons voir comment restaurer les stratégies GPO Default Domain Policy / Default Domain Controller Policy par défaut. Sur les contrôleurs de domaine, un outil en ligne de commande DCGPOFIX est disponible afin de restaurer les 2 stratégies par défaut. Avant de procéder à la restauration des stratégies, je vous conseille d’effectuer …

Lire plus