Module 9

Les stratgies de groupes

Group Policies

Momar Diop
SOMMAIRE
Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
Momar Diop
Fonctions des Group Policies
Les Stratgies permettent de configurer des restrictions
d'utilisation de Windows o des paramtres appliquer
soit sur un ordinateur donn soit sur un compte
utilisateur donn.

Installation et publication des applications (office;
acrobat; adminpak) par utilisateur ou par ordinateur.

Configuration de IE (Proxy, Favoris, Scurit, Liens)

Redirection des rpertoires (Mes documents )
Fonctions des Group Policies
Exemple de stratgie de groupe:
Menu Dmarrer et Barre des tches
Suppression du menu Documents dans le menu Dmarrer
Suppression des Connexions rseau et accs distant du menu Dmarrer
Suppression du menu Excuter dans le menu Dmarrer
Dsactivation de la fermeture de session dans le menu Dmarrer
Dsactivation de la commande Arrter
Panneau de configuration
Dsactivation du Panneau de configuration
Masque de certaines applications du Panneau de configuration
Systme
Activation des quotas de disque
Dsactivation des outils de modifications du Registre
Dsactivation de l'invite de commandes
Internet Explorer
Dsactivation de la modification des paramtres de la page de dmarrage

NT 4.0 et infrieur ne supportent pas ces politiques
Principes des Group Policies
Paramtres de stratgie de groupe pour
les utilisateurs :
Paramtres du Bureau
Applications publies
Configuration des applications
Redirection de dossier

Paramtres de stratgie de groupe pour
les ordinateurs :
Comportement du Bureau
Applications assignes
Paramtres Windows
Paramtres de scurit
Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
SOMMAIRE
Momar Diop
Les lments des Group Policies
GPO d'OU GPO d'OU
GPO de site
GPO de domaine
Site
Domaine
OU OU
OU
Les GPO ne sappliquent pas sur les groupes.
Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
SOMMAIRE
Momar Diop
Ordre dapplication des GPO
Les GPO sappliquent
dans la hirarchie du
haut vers le bas.
Dans un contenant
(OU) les GPO prennent
effet dans la hirarchie
du bas vers le haut.
En cas de conflit le
dernier GPO sapplique

Domaine
OU
Site
Objet stratgie de groupe
Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
SOMMAIRE
Momar Diop
Rgles dapplication des GPO
Tous les paramtres des GPO sappliquent
suivant la hirarchie;
En cas de conflit, le dernier qui est excut
lemporte;
Lhritage des politiques suit le chemin du site,
domaine et OU;
Si plusieurs GPO sont lis au mme contenant,
ils seront appliqus de bas en haut dans la liste;
Le paramtre GPO spcifi pour lordinateur
lemporte toujours sur celui de lutilisateur.

Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
SOMMAIRE
Momar Diop
La scurit dun GPO
Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
SOMMAIRE
Momar Diop
Lhritage des GPO
Stopper lhritage : Block Policy Inheritance
Lorsque cette case est coche, aucune GPO
suprieure ne sera hrite par le conteneur (OU)
en question. (Se configure par OU)

Ne pas passer outre : No Override
Renforce lapplication des GPO mme sil ya
stopper lhritage. (Se configure par GPO)

Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
SOMMAIRE
Momar Diop
Les scripts (logon/logoff);

SOMMAIRE
Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
Momar Diop
Le dploiement dapplications
Prparation du dploiement
Le dploiement dapplications va donc
ncessiter un Package ayant lextension
.MSI
Pour dployer des applications, on crera un
dossier partag sur le serveur qui devra
contenir les sources .MSI du produit.
Et si par contre on dispose dun package avec
une extension .EXE ?
Le dploiement dapplications par GPO
Les GPO supporte 2 types de dploiement :
1. Publication (Published)
Rend les applications disponibles linstallation pour
lutilisateur. Loutil Ajout/Suppression de programmes
permettra dinstaller lapplication au besoin.

2. Assignement (Assigned)
Un raccourci vers lapplication attribue est cr dans le menu
Dmarrer. Lapplication sera installe lorsque lutilisateur
cliquera sur ce raccourci, ou effectuera un double click sur un
document associ lapplication.

Le dploiement dapplications
SOMMAIRE
Fonctions et Principes des Group Policies;
Les lments des Group Policies;
Ordre dapplication des Group policies;
Rgles dapplication des Group policies;
La scurit dun GPO;
Lhritage des GPO;
Les scripts (logon/logoff);
Le dploiement dapplications avec un GPO;
Laboratoires.
Momar Diop
Laboratoires
Crer des Group Policies
(scripts, restrictions et dploiement)