L’Active Directory autorise tous les utilisateurs du domaine à intégrer 10 ordinateurs dans le domaine. Ce quota est défini par l’attribut « ms-DS-MachineAccountQuota »
Il est recommandé de révoquer cette permission aux utilisateurs standards afin que cela soit permis, par délégation, uniquement aux administrateurs ou utilisateurs d’un groupe spécifique.
Gérer les utilisateurs « Administrateur » locaux et le groupe de sécurité « Administrateurs » local de chaque poste à l’aide d’une stratégie de groupe.
Cela permet de définir un utilisateur « Administrateur local » de l’ensemble des machines,
Un utilisateur « Administrateur » des postes client ne doit pas pouvoir administrer les serveurs et les contrôleurs de domaine AD.
Les stratégies de restriction logicielle permettent d’empêcher l’exécution de fichiers et logiciels non approuvés et interdit par l’Administrateur.
Si un utilisateur tente d’exécuter un fichier ou logiciel interdit, il recevra un message d’avertissement lui indiquant que l’application a été bloquée par votre Administrateur Système.
Route : Accéder a un réseau distant a travers une autre passerelle (routeur) qui sert de VPN.
Par défaut, lorsqu’une machine d’un site distant a besoin de communiquer avec une machine d’un autre site distant, elle envoie une demande via la passerelle de site par défaut.
Pour acheminer le trafic entre les sites via une autre passerelle (routeur) qui sert de Tunnel VPN, vous devez ajouter des routes statiques sur le Serveur DHCP.
TightVNC est un logiciel de contrôle à distance gratuit qui permet de voir le bureau d’une machine distante et de la contrôler.
Cette procédure décrit comment l’administrateur d’un domaine peut déployer TightVNC automatiquement.
A l’aide d’une GPO de déploiement logiciels, TightVNC s’installera automatiquement au démarrage de l’ordinateur d’un utilisateur membre du domaine.
Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) Microsoft Edge automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Microsoft Edge à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) OneDrive automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel OneDrive à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) 7-Zip automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel 7-Zip à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) Adobe Acrobat Reader DC automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Acrobat Reader DC à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Mise a jour le 31/10/2023
Cette procédure décrit comment l’administrateur d’un domaine peut déployer Open Shell 4.4.191 (64 bits), menu démarrer Classique sous Windows 11, 10 ou 8.1, automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Open Shell à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Cette procédure décrit comment l’administrateur d’un domaine peut déployer Microsoft Teams automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Microsoft Teams à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Cette procédure décrit comment l’administrateur d’un domaine peut déployer Microsoft Office 2016 2019 2021 automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Microsoft Office à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Le Bureau à Distance permet de vous connecter à un PC client du Domaine et de le contrôler à partir d’un Serveur ou de votre poste Administrateur.
L’Assistance a Distance offre une possibilité de prise en main collaborative, partagée, du PC Client du Domaine à partir d’un Serveur ou de votre poste Administrateur.
Pour accéder à des programmes RemoteApp d’un Serveur Bureau a Distance RDS 2012R2 2016 ou 2019, il faut les intégrer directement dans Windows grâce aux « connexions distantes » disponibles dans le panneau de configuration des versions clientes de Windows.
Important : Pour le bon fonctionnement, vous devez sécuriser votre serveur RDS avec un certificat valide émanant d’une autorité de certification (racine) de confiance !
Sur un Serveur RDS Bureau a Distance, depuis Windows Server 2012 R2, vous avez la possibilité de surveiller la session de vos utilisateurs à distance ou de contrôler leur session à distance pour les aider sur leur travail ou résoudre leurs problèmes.
Mise a jour le 16/11/2020
Les boites Mail des Utilisateurs peuvent être très volumineuses et sur un Serveur RDS le fichier OST Outlook Exchange peut occuper énormément de place sur le disque.
Paramétrer le Mode Exchange mis en cache pour le mode hors connexion d’Outlook 2016 ou 2019 sur le serveur RDS Bureau a Distance afin de contrôler sa taille, son utilisation, en fonction des Utilisateurs.
Corriger l’ID d’événement 4105, code d’erreur 0x80070005 sur un serveur RDS 2016/2012/2008 : « Le serveur de licences Bureau à distance ne peut pas mettre à jour les attributs de licence pour l’utilisateur dans le domaine Active Directory ».
Lorsque qu’un utilisateur non administrateur se connecte via une connexion Bureau à distance, l’avertissement suivant est enregistré dans les journaux système :
Les thèmes et autres styles visuels sont déjà disponibles si lors de l’installation du rôle « Hôte de la session bureau à distance », l’option « Composition du bureau » a bien été cochée dans la liste des fonctionnalités souhaitées pour l’expérience utilisateur.
Si ce n’est pas le cas, une installation manuelle est nécessaire.
Ces étapes sont indispensables pour le bon fonctionnement du serveur de Licences RDS qui nécessite l’utilisation de licences d’accès (CAL) pour le service RDS.
Ces licences d’accès peuvent être par utilisateur ou par périphérique.
Mise a jour le 25/04/2020
L’objectif est de mettre à disposition un bureau aux utilisateurs, les utilisateurs pourront se connecter sur le serveur, chacun avec sa session et dans un environnement qui lui est propre.
Au niveau des ressources à allouer à votre serveur, cela dépend du nombre d’utilisateurs qui doivent s’y connecter. Cela dépend également des applications à utiliser sur le serveur.