GPO – Stratégie de groupe - Portfolio de rachid hellal

Hellal Rachid
GPO
2004-2015
GPO
1
1 TABLE DES MATIÈRES
2
Contexte ........................................................................................................................................... 3
2.1
CONTEXTE: ................................................................................................................................ 3
2.2
OBJECTIFS: ................................................................................................................................ 3
2.3
SOLUTIONS ENVISAGEABLES: ................................................................................................... 3
2.4
DESCRIPTION DE LA SOLUTION RETENUE : .............................................................................. 3
3
COMPETENCES MISE EN OEUVRE POUR CETTE ACTIVITE PROFESSIONNELLE ................................ 4
4
Mise en place des GPO .................................................................................................................... 5
4.1.1
Sur Windows server 2008 R2 : ...................................................................................... 5
4.1.2
Configuration GPO utilisateurs ...................................................................................... 6
5
STRATEGIES DE PREFERENCES ......................................................................................................... 6
6
INSTALLER UN PACKAGE .................................................................................................................. 6
2
2
Contexte
2.1 CONTEXTE:
Dans un parc informatique, nous souhaitons mettre en place un système qui permette
d’imposer des règles spécifique aux ordinateurs selon divers critères (métiers, bâtiments…)
2.2 OBJECTIFS:
Mettre en place un système pour assure la gestion de chaque utilisateurs, groupes,
ordinateurs.
2.3 SOLUTIONS ENVISAGEABLES:
Les GPO (Group Policy Objects)
2.4 DESCRIPTION DE LA SOLUTION RETENUE :
Les GPO sont le seul outil qui correspond à nos attentes dans un parc Windows.
3
3
COMPETENCES MISE EN OEUVRE POUR CETTE ACTIVITE
PROFESSIONNELLE
-
A1.1.1, Analyse du cahier des charges d'un service à produire
A1.1.2, Etude de l’impact de l’intégration d’un service
A1.1.3, Etude des exigences liées à la qualité attendue
A1.2.1, Élaboration et présentation d'un dossier de choix
A1.2.5, Définition des niveaux d’habilitation
A1.3.1, Test d’intégration et d’acceptation d’un service
A1.3.4, Déploiement d’un service
A1.4.3, Gestion des ressources
A3.2.3, Mise à jour de la documentation technique
A3.3.3, Gestion des identités et des habilitations
A4.1.2, Conception ou adaptation de l'interface utilisateur d'une solution applicative
A5.1.1, Mise en place d’une gestion de configuration
4
4
Mise en place des GPO
4.1.1
Sur Windows server 2008 R2 :
On ouvre la console de gestion des stratégies de groupe :
Puis on se rend dans le « Groupe Policy Object » :
Et on crée une nouvelle GPO en faisant un clic droit
« new » :
5
4.1.2
Configuration GPO utilisateurs
Objectif : Restreindre l’accès d’un groupe d’utilisateur au panneau de configuration
On crée donc une nouvelle GPO, par exemple « Sécurité » qu’on attribuera a l’OU Visiteur, qui
permettra de sélectionner les stratégies que l’on veut éditer pour les utilisateurs :
On édite le paramètre de stratégie par exemple l’utilisateur Visiteur n’auras pas accès au panneau
de configuration pour des raisons de sécurité.
A l’ouverture de la session « Visiteur » l’accès au panneau de configuration aura disparu.
5 STRATEGIES DE PREFERENCES
Objectif : Mapper un lecteur réseau
Les stratégies de préférences sont l'une des nouveautés les plus intéressantes de la gestion des
stratégies de groupe dans Windows Server 2008 et 2008 R2. En effet, les stratégies de préférences
facilitent les tâches d'administration en remplaçant les scripts utilisés jusqu'à maintenant.
6 INSTALLER UN PACKAGE
Rechercher un package .MSI et tenter de l’installer pour un groupe d’ordinateurs, puis pour un
utilisateur en utilisant les stratégies de sécurité.
On crée une nouvelle GPO « Installation Firefox », que l’on configure ainsi :
- Crée un nouveau package
- On sélectionne le package
Uniquement disponible lors d’une GPO appliqué sur les utilisateurs (leur permet de choisir différent
programmes et de les installer depuis le réseau)
Le mode assigned installera le package au démarrage de l’ordinateur.
On vérifie ensuite que Mozilla Firefox est correctement installé sur la machine client :
6
7