Stratégies de groupe

Création d’une stratégie de groupe

 Présentation de la gestion des

environnements utilisateurs
••Contrôlez
Contrôlezce ceque
queles
lesutilisateurs
utilisateursfont
fontdans
dansleurs
leursenvironnements
environnements
••Utilisez
Utilisezles
lesparamètres
paramètresde destratégie
stratégiede
degroupe
groupepour
pourcontrôler
contrôlerles
les
environnements utilisateur
environnements utilisateur
••Appliquez
Appliquezuneunestratégie
stratégiede degroupe
groupeààununconteneur
conteneurpour
pourdéfinir
définir
immédiatement
immédiatementl’environnement
l’environnementd’und’unutilisateur
utilisateur

Registre
Registre
HKEY_LOCAL_MACHINE
HKEY_CURRENT_USER
++ ++ Mes
Mes
documents
documents ++ ++
Gestion
Paramètres Gestion
Paramètresde Paramètres
Paramètresde Redirection Paramètres
de de Redirection Paramètresdede des
modèle script des sécurité des
modèle script desdossiers
dossiers sécurité environnements
d’administration de l’utilisateur environnementsutlisateur
utlisateur
d’administration de l’utilisateur

••Configurez
Configurezet
etgérez
gérezles
lesenvironnements
environnementsutilisateur
utilisateurde
defaçon
façon
centralisée
centralisée
Application des paramètres de
modèle d’administration
Registry
Registry
.pol
.pol
Registry
Registry
.pol
.pol
Liste
Listedes
Objets
des 11
Objets
GPO
Sysvol
Sysvol
HKCU
HKCU GPO
22 Regist
HKLM
HKLM 44 Registry
Regist
Registry.
Registry
Registry.
.pol ryry
33 .pol.pol
.pol
GPT
GPT

L’ordinateur
L’ordinateurclient
clientdémarre,
démarre,récupère
récupèrela
laliste
listed’objets
d’objetsGPO
GPO
appropriée,
appropriée,et
etl’utilisateur
l’utilisateurouvre
ouvreune
unesession
session
L’ordinateur
L’ordinateurclient
clientse
seconnecte
connecteààSysvol
Sysvolet
etlocalise
localiseles
lesfichiers
fichiers
Registry.pol
Registry.pol
L’ordinateur
L’ordinateurclient
clientécrit
écritdans
dansla
lasous-arborescence
sous-arborescencedu
duRegistre
Registre
(HKLM
(HKLMetetHKCU)
HKCU)
La
Laboite
boitede
dedialogue
dialogued’ouverture
d’ouverturede
desession
session(pour
(pourl’ordinateur)
l’ordinateur)ou
oule
le
bureau
bureau(pour
(pourl’utilisateur)
l’utilisateur)apparaît
apparaît
Implémentation des modèles
d’administration
La
Lasélection
sélectionde
del’un
l’undes
destrois
troisétats
étatsconfigure
configureun
unparamètre
paramètre

Ignore Contient
Contientdes
desinformations
informationssursurles
Ignorele
leparamètre
paramètre actions de la stratégie
les
(par actions de la stratégie
(pardéfaut)
défaut)
ou
ou
Active
Activele
leparamètre
paramètre

ou
ou
désactive
désactivele
leparamètre
paramètre

La
Laconfiguration
configurationdu
dumême
mêmeparamètre
paramètredans
dansplusieurs
plusieurs
objets
objetsGPO
GPOcrée
créedes
desconflits
conflits
Optimisation des modèles
d’administration
 Exemple d’une stratégie de groupe
(1)
 Exemple d’une stratégie de groupe
(2)
 Exemple d’une stratégie de groupe
(3)
 Exemple d’une stratégie de groupe
(4)
 Exemple d’une stratégie de groupe
(5)
 Exemple d’une stratégie de groupe
(6)
 Exemple d’une stratégie de groupe
(7)
 Exemple d’une stratégie de groupe
(8)
 Affectation de scripts à l’aide de la
stratégie de groupe

Démarrage/arrêt
Démarrage/arrêt
Ordinateur
Scripts
Scripts

Configuration ordinateur

Démarrage/arrêt
Démarrage/arrêt

Utilisateur Configuration utilisateur

Ouverture/fermeture
Ouverture/fermeture Ouverture/fermeture
Ouverture/fermeture
de
de session
session de
de session
session
Affectation de paramètres de script
de stratégie de groupe

Ajoutez
Ajoutezlelescript
scriptàà
l’objet
l’objetGPO
GPOapproprié
approprié

Copiez
Copiezlelescript
script
Vers
Vers le modèleGPT
le modèle GPT
approprié
approprié
 Redirection de dossiers vers un serveur

Utilisezlalavariable
Utilisez variable
%username%
%username%
Examen du cycle de vie des logiciels

1
1 Préparation
Acquisition des lots

2
2 Déploiement
Installation des lots

4
4 Suppression
Suppression des lots 3
3 Maintenance
Mise à niveau des lots
Étude des technologies de gestion des
logiciels
Installation
Installation et
et
Windows
Windows Installer
Installer maintenance
maintenance de de logiciels
logiciels
 Format
Format de
de fichier
fichier de
de lot
lot en
en  Technologie
Technologie serveur
serveur
remplacement
remplacement de de Install.exe
Install.exe  Déploiement
Déploiement et et gestion
gestion des
des
 Nouvelles
Nouvelles fonctionnalités
fonctionnalités lots
lots par
par le
le biais
biais de
de la
la console
console
pour
pour les
les logiciels
logiciels (résilience,
(résilience, Stratégie
Stratégie dede groupe
groupe
réparation
réparation automatique)
automatique)
Déploiement d'une nouvelle application

1
1rere étape
étape 22ee étape
étape

Procurez-vous Placez le
un lot lot dans un
Windows dossier
Installer partagé

33ee étape
étape 44ee étape
étape

Créez ou Sélectionnez
modifiez un une option de
objet GPO déploiement
 Attribution de logiciels
Attribution
Attributionààun
unutilisateur
utilisateur
L'application
L'application est est installée
installée la
la
première
première fois
fois que
que
l'utilisateur
l'utilisateur la
la démarre
démarre Démarrer

Attribution
Attributionààun
unordinateur
ordinateur
L'application
L'application est
est installée
installée au
au
prochain
prochain démarrage
démarrage de de
l'ordinateur
l'ordinateur
 Publication de logiciels
Ajout/Suppression
Ajout/Suppressionde
de programmes
programmes
L'application
L'application est
est installée
installée quand
quand l'utilisateur
l'utilisateur
la
la sélectionne
sélectionne dans
dans le
le
programme
programme Ajout/Suppression
Ajout/Suppression
de
de programmes
programmes du du Panneau
Panneau
de
de configuration
configuration

Appel
Appelde
dedocument
document

L'application
L'application est
est installée
installée quand
quand l'utilisateur
l'utilisateur
double-clique
double-clique sursur un
un type
type
de
de fichier
fichier inconnu
inconnu
Déploiement de logiciels
 Modifications de déploiement de
logiciels