GPO – Stratégie de groupe - Portfolio de rachid hellal
Transcription
GPO – Stratégie de groupe - Portfolio de rachid hellal
Hellal Rachid GPO 2004-2015 GPO 1 1 TABLE DES MATIÈRES 2 Contexte ........................................................................................................................................... 3 2.1 CONTEXTE: ................................................................................................................................ 3 2.2 OBJECTIFS: ................................................................................................................................ 3 2.3 SOLUTIONS ENVISAGEABLES: ................................................................................................... 3 2.4 DESCRIPTION DE LA SOLUTION RETENUE : .............................................................................. 3 3 COMPETENCES MISE EN OEUVRE POUR CETTE ACTIVITE PROFESSIONNELLE ................................ 4 4 Mise en place des GPO .................................................................................................................... 5 4.1.1 Sur Windows server 2008 R2 : ...................................................................................... 5 4.1.2 Configuration GPO utilisateurs ...................................................................................... 6 5 STRATEGIES DE PREFERENCES ......................................................................................................... 6 6 INSTALLER UN PACKAGE .................................................................................................................. 6 2 2 Contexte 2.1 CONTEXTE: Dans un parc informatique, nous souhaitons mettre en place un système qui permette d’imposer des règles spécifique aux ordinateurs selon divers critères (métiers, bâtiments…) 2.2 OBJECTIFS: Mettre en place un système pour assure la gestion de chaque utilisateurs, groupes, ordinateurs. 2.3 SOLUTIONS ENVISAGEABLES: Les GPO (Group Policy Objects) 2.4 DESCRIPTION DE LA SOLUTION RETENUE : Les GPO sont le seul outil qui correspond à nos attentes dans un parc Windows. 3 3 COMPETENCES MISE EN OEUVRE POUR CETTE ACTIVITE PROFESSIONNELLE - A1.1.1, Analyse du cahier des charges d'un service à produire A1.1.2, Etude de l’impact de l’intégration d’un service A1.1.3, Etude des exigences liées à la qualité attendue A1.2.1, Élaboration et présentation d'un dossier de choix A1.2.5, Définition des niveaux d’habilitation A1.3.1, Test d’intégration et d’acceptation d’un service A1.3.4, Déploiement d’un service A1.4.3, Gestion des ressources A3.2.3, Mise à jour de la documentation technique A3.3.3, Gestion des identités et des habilitations A4.1.2, Conception ou adaptation de l'interface utilisateur d'une solution applicative A5.1.1, Mise en place d’une gestion de configuration 4 4 Mise en place des GPO 4.1.1 Sur Windows server 2008 R2 : On ouvre la console de gestion des stratégies de groupe : Puis on se rend dans le « Groupe Policy Object » : Et on crée une nouvelle GPO en faisant un clic droit « new » : 5 4.1.2 Configuration GPO utilisateurs Objectif : Restreindre l’accès d’un groupe d’utilisateur au panneau de configuration On crée donc une nouvelle GPO, par exemple « Sécurité » qu’on attribuera a l’OU Visiteur, qui permettra de sélectionner les stratégies que l’on veut éditer pour les utilisateurs : On édite le paramètre de stratégie par exemple l’utilisateur Visiteur n’auras pas accès au panneau de configuration pour des raisons de sécurité. A l’ouverture de la session « Visiteur » l’accès au panneau de configuration aura disparu. 5 STRATEGIES DE PREFERENCES Objectif : Mapper un lecteur réseau Les stratégies de préférences sont l'une des nouveautés les plus intéressantes de la gestion des stratégies de groupe dans Windows Server 2008 et 2008 R2. En effet, les stratégies de préférences facilitent les tâches d'administration en remplaçant les scripts utilisés jusqu'à maintenant. 6 INSTALLER UN PACKAGE Rechercher un package .MSI et tenter de l’installer pour un groupe d’ordinateurs, puis pour un utilisateur en utilisant les stratégies de sécurité. On crée une nouvelle GPO « Installation Firefox », que l’on configure ainsi : - Crée un nouveau package - On sélectionne le package Uniquement disponible lors d’une GPO appliqué sur les utilisateurs (leur permet de choisir différent programmes et de les installer depuis le réseau) Le mode assigned installera le package au démarrage de l’ordinateur. On vérifie ensuite que Mozilla Firefox est correctement installé sur la machine client : 6 7