Pour les entreprises qui utilisent firefox comme navigateur, celui-ci était difficile à contrôler par manque de fichier admx et la mise en place de stratégies passait par des scripts de copie de fichier de paramètres. Depuis mai 2018, firefox propose de façon officielle des fichiers ADMX afin de pouvoir mettre en place des stratégies de …
Dans cet article, nous allons voir comment mettre en place le SSO (Single Sign-on – Authentification unique) sur les connexions RDS (Remote desktop) à l’aide d’une GPO. Cette solution évite aux utilisateurs d’avoir à resaisir leur identifiant pour se connecter à un serveur RDS où sur les connexions RemoteApp. Configuration de la stratégie de groupe …
Depuis Windows 2012, il est possible de forcer la mise à jour des stratégies de groupes depuis la console Gestion de stratégie de groupe. Il n’est plus nécessaire de passer sur l’ensemble des ordinateurs et de faire un gpudapte. Pour fonctionner le pare-feu doit laisser passer les appels RPC. Forcer la mise à jour des …
Ce tutoriel explique comment déployer un certificat à l’aide d’une stratégie groupe (GPO).
Dans ce tutoriel, nous allons avoir comment mettre en place une GPO pour rendre les utilisateurs du domaine administrateur de leur poste. Le but est d’ajouter dans le groupe Administrateurs 1 du poste utilisateur le groupe Utilisateurs du domaine. Le groupe Admins du domaine est déjà membre du groupe. Créer la stratégie de groupe pour être …
Présentation La fonctionnalité Dossiers de travail (Workfolder) permet la mise en place d’un dossier personnel synchronisé avec un serveur de fichiers en HTTP(s) à l’aide d’un client disponible sur Windows, Android et Apple. Si l’accès Web est publié sur Internet, cette solution permet de synchroniser les fichiers même depuis l’extérieur de l’entreprise pour les utilisateurs nomades. …
Présentation La redirection de dossier utilisateur permet dans Windows de stocker le contenu de certains dossiers du profil utilisateur sur un emplacement réseau. Cette solution présente les avantages suivants : Pas de stockage local de fichier. Possibilité pour les utilisateurs de changer d’ordinateur et de retrouver ses dossiers et fichiers. Dans un environnement RDS possibilité …
Lors de la mise en place d’un annuaire Active Directory, l’une des choses que l’on souhaite mettre en place automatiquement est le mappage des imprimantes aux utilisateurs. Prérequis : Comme pour le mappage des lecteurs réseaux, je vais présenter deux façons de faire, la première à l’aide des stratégies de groupe (GPO) et à l’aide …
Présentation Dans ce tutoriel, nous allons voir comment mettre en place une GPO qui va exécuter un script d’ouverture de session. Les scripts d’ouverture de session sont généralement au format batch ou vbs, il est aussi possible d’exécuter des scripts PowerShell. L’utilisation de script en PowerShell nécessite d’autoriser l’utilisation de script distant (set-executionpolicy), il faut …
Lors de la mise en place d’un annuaire Active Directory, l’une des premières chose que l’on souhaite faire, c’est de mapper automatiquement un ou plusieurs lecteurs réseaux à l’ouverture de session des utilisateurs. Pour rappel, un lecteur réseau est un partage présenté à un poste/utilisateur sous la forme d’une lettre comme un disque dur/clef usb…. …