Autorité de certification d’entreprise – ADCS : installer et configurer avec Windows Serveur

Ce tutoriel explique dans un premier temps comment mettre en place une autorité de certification d’entreprise sous Windows Server. Dans un second temps les différentes manières de générer des certificats et l’automatisation (AutoEnroll) des certificats Utilisateurs et ordinateurs à l’aide des stratégies de groupes (GPO). Le tutoriel se terminera sur la sauvegarde de l’autorité de certifications d’entreprise.



GPO : déployer des applications msi

Install auto

Dans cet article, nous allons voir comment déployer des applications au format MSI à l’aide de stratégie de groupe (GPO) dans un environnement Active Directory. Il existe deux modes de déploiement  : Attribué : s’applique principalement aux ordinateurs, l’installation du programme est forcé. Publié : s’applique uniquement aux utilisateurs, ce mode permet l’installation du logiciel …

Lire plus



Appliquer une GPO à un groupe

Introduction Dans cet article, je vais vous expliquer comment faire pour appliquer une stratégie de groupe (GPO) à un groupe Active Directory qui contient plusieurs utilisateurs. Le tutoriel s’applique également dans le cas où vous souhaitez appliquer la stratégie à un utilisateur en particulier. Prérequis Avoir créé le groupe Active Directory Avoir créé la stratégie La stratégie …

Lire plus



GPO : installation de l’agent FusionInventory

Suite aux nombreux messages que je peux voir sur le forum concernant l’installation de l’agent FusionInventory, je vais vous expliquer comment je procède depuis plusieurs années. Dans cet article, je vais vous expliquer comment procéder pour installer l’agent FusionInventory à l’aide d’un script que s’exécute au démarrage du poste. Il est possible de faire l’installation …

Lire plus



WSUS : configurer le ciblage côté client

resume strategy

Présentation du cible côte client sur WSUS Le ciblage côte client sur WSUS, lorsque celui-ci est activé permet d’affecté directement à un groupe déclarer dans la console. Cette déclaration se fait pas GPO où en modifiant le registre du poste client. Une fois activé, il n’est plus possible de modifier l’affectation d’un poste à la …

Lire plus



GPO : exécuter un script au démarrage de l’ordinateur

Overview

Présentation Dans cet article, nous allons voir comment mettre en place un script qui s’exécute au démarrage du poste à l’aide des stratégies de groupe (GPO). L’intérêt d’utiliser ce type de script est qu’il est exécuté avec les droits Administrateurs ce qui permet de lancer des installations de logiciel sur le poste sans élévation de …

Lire plus



GPO : désactiver l’accès aux versions précédentes

Resume

Dans ce tutoriel, je vais vous expliquer comment désactiver l’accès aux versions précédentes depuis les postes clients par GPO dans un environnement Active Directory. Bien que pratique, cette fonctionnalité en cas d’erreur utilisateur peut faire des dégâts. Pour rappel, dans un fonctionnement normal, l’accès aux versions précédentes est disponible en faisant un clic droit sur …

Lire plus



GPO : désactiver le gestionnaire de serveur à l’ouverture de session

Overview

Lors de l’ouverture de session sur un Windows Serveur (depuis 2008), le gestionnaire de serveur s’ouvre automatiquement alors que l’on n’en a pas nécessairement besoin. Personnellement, je trouve même qu’il a tendance à ralentir le système. Dans ce tutoriel, nous allons voir comment le désactiver avec une stratégie de groupe (GPO) dans un environnement Active …

Lire plus