Mise a jour le 17/08/2023
Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) Firefox ESR automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Firefox ESR à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
A partir de Windows 8, une GPO permet de définir les associations de fichiers par défaut sur les postes du domaine.
Configurer les programmes par défaut sur un poste de référence Windows 10.
L’outil DISM permet de sauvegarder les paramètres dans un fichier de configuration .XML.
Ce fichier est ensuite appliqué par GPO pour configurer les paramètres pour tous les utilisateurs.
Mise a jour le 02/07/2024
Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) Google Chrome automatiquement aux membres de son domaine.
A l’aide d’une GPO de déploiement logiciels, un administrateur pourra attribuer lui même le logiciel Google Chrome à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Les éléments de Préférence Dossier (et Raccourci) permettent de créer, mettre à jour, remplacer et supprimer des dossiers et leur contenu.
Nous allons voir comment créer, par GPO, un dossier au Nom de l’utilisateur qui est connecté, et son raccourci, sur des postes utilisateurs afin de stocker les fichiers personnels.
A partir du Gestionnaire de ressources du serveur de fichiers, vous pouvez effectuer les tâches suivantes :
Mise a jour le 05/06/2023
Migrer ou Ajouter un Contrôleur de Domaine supplémentaire.
L’assistant de configuration Active Directory de Windows Serveur 2012 R2, 2016, 2019 ou 2022, contrairement à l’ancien « Dcpromo« , exécute automatiquement la préparation de la forêt et du domaine « adprep » , mais il est possible de préparer manuellement la version du schéma sur un Windows Serveur 2008 R2 avant l’ajout d’un contrôleur de domaine supplémentaire.
Mise a jour le 15/07/2020
La GPO « éléments de préférence Mappage de lecteur » permet de créer, remplacer, mettre à jour et supprimer des lecteurs mappés et leurs propriétés associées.
Cela permettra de monter automatiquement un lecteur réseau (dossier partagé) dans le poste de travail de l’utilisateur.
Le NIC Teaming appelé aussi association de cartes réseaux permet de fournir une tolérance de panne au niveau des cartes réseaux ainsi que d’effectuer de la répartition de charge. Les performances sont meilleures grâce à l’agrégat de bande passante. Les cartes réseaux vont fonctionner en équipe pour assurer la continuité de la connectivité.
Modification de la configuration des Mises a Jour Automatiques avec ou sans Serveur WSUS « Windows Server Update Services »
2 solutions proposées :
Le protocole DHCP permet d’attribuer de manière dynamique, automatique, une configuration IP aux hôtes du réseau.
Il vous évite donc de configurer manuellement les ordinateurs de votre réseau. Il est possible de donner le rôle de serveur DHCP à votre Serveur.
Configurer le mode d’arrêt et la Mise a jour du respect de la vie privée et de la confidentialité des données sous Windows Serveur 2019 2016 (ou 2012 R2).
Ajout du Rôle Services AD DS « Service de domaine Active Directory » 2022 2019 2016 2012
Avant de promouvoir le Serveur en tant que contrôleur de domaine Active Directory, il est nécessaire d’installer le rôle AD DS « Service de domaine Active Directory ». A noter qu’il n’est pas possible d’installer le rôle serveur DNS en même temps que ce rôle. Le rôle DNS s’installera automatiquement lors de la promotion.
Mise a jour le 19/01/2024
Les stratégies de groupe ou GPO (Group Policies Object) permettent de configurer des restrictions d’utilisation de Windows ou des paramètres à appliquer soit sur un ordinateur donné soit sur un compte utilisateur donné.
Mise a jour le 28/04/2023
Cette procédure décrit comment l’administrateur d’un domaine peut déployer (installer et mettre a jour) des logiciels automatiquement aux membres de son domaine.
A l’aide d’une GPO, un administrateur pourra attribuer lui même une liste de logiciels à des groupes d’utilisateur pour qui l’application s’installera automatiquement au démarrage de leur Ordinateur.
Si vous essayez de supprimer une Unité d’Organisation, vous pouvez obtenir un message d’interdiction qui apparaît lorsque l’on a coché, a la création de l’OU, l’option « Protéger le conteneur contre une suppression accidentelle :
Les GPO (Group Policy Object) permettent de distribuer des applications, de lancer des scripts, de préparer l’environnement des utilisateurs, de contrôler le comportement des ordinateurs clients et de sécuriser les postes de travail et le réseau.
Déployer une GPO très restrictive a adapter en fonction de vos besoins d’entreprise…
Sur les postes clients liés à un domaine, il peut être utile de ne pas afficher les fichiers et dossiers cachés par défaut ainsi que les extensions de fichiers et de bloquer l’accès a la modification des options de dossiers.
Les rôles FSMO sont au nombre de 5 et chacun d’entre eux dispose d’un maître c’est à dire qu’un seul contrôleur de domaine détient un, plusieurs ou l’ensemble de ces rôles.
Voici comment transférer les rôles FSMO d’un contrôleur de domaine vers un autre avec l’utilitaire ntdsutil.exe.
Mise a jour le 18/04/2023
Un ransomware est un logiciel malveillant qui va chiffrer les données et les rendre illisible.
Voici une méthode pour lutter efficacement contre ce type d’attaque grâce au Gestionnaire de ressources du serveur de fichiers (FSRM) sous Windows Serveur 2012R2 2016 2019.
Lorsque l’on souhaite retirer le rôle de contrôleur de domaine à un serveur Windows, on utilise généralement la commande « dcpromo » pour qu’il redevienne un simple serveur membre. Sauf que si ce serveur est hors service, corrompu ou à une panne d’Active Directory il peut être intéressant d’être en mesure de le supprimer autrement.