GPO. Stratégie de groupe dans un environnement Active Directory. Nathan Garaudel PCplus 01/01/2014

Dimension: px
Commencer à balayer dès la page:

Download "GPO. Stratégie de groupe dans un environnement Active Directory. Nathan Garaudel PCplus 01/01/2014"

Transcription

1 2014 GPO Stratégie de groupe dans un environnement Active Directory. Nathan Garaudel PCplus 01/01/2014

2 I) Contexte Ce TP a été effectué dans le cadre scolaire, en autonomie. Pour les besoins de celui-ci, nous avons virtualisé Windows 2008 server via Virtual Box, dans lequel nous avons installé Active Directory. Nous avons également installé une machine cliente Windows 7 afin de vérifier les stratégies de groupe appliquées. II) Compétences mis en œuvre A Déploiement d un service A Prise en compte du niveau de sécurité nécessaire à une infrastructure 1

3 III) Principales fonctionnalités Les stratégies de groupe (ou GPO pour Group Policy Object) sont des fonctions de gestion centralisée de la famille Microsoft Windows. Elles permettent la gestion des ordinateurs et des utilisateurs dans un environnement Active Directory. Les stratégies de groupe incluent la gestion des ordinateurs déconnectés, la gestion des utilisateurs itinérants ou la gestion de la redirection des dossiers ainsi que la gestion des fichiers en mode déconnecté. Les stratégies de groupe peuvent contrôler des clés de registre, la sécurité NTFS, la politique de sécurité et d audit, l installation de logiciel, les scripts de connexion et de déconnexion, la redirection des dossiers, et les paramètres d Internet Explorer. Les paramétrages sont stockés dans les stratégies de groupe. Chaque stratégie de groupe possède un identifiant unique appelé GUID («Globally Unique Identifier»). Chaque stratégie de groupe peut être liée à un ou plusieurs domaines, site ou unité d organisation (en). Cela permet à plusieurs objets ordinateurs ou utilisateurs d être contrôlés par une seule stratégie de groupe et donc de diminuer le coût d administration globale de ces éléments. Les stratégies de groupe sont analysées et appliquées au démarrage de l ordinateur et pendant l ouverture de session de l utilisateur. Les ordinateurs rafraîchissent les paramètres transmis par les stratégies de groupe de façon périodique, généralement toutes les 60 ou 120 minutes, ce paramètre étant ajustable par un paramètre de stratégie de groupe. Les stratégies de groupes sont des ensembles de paramètres qui s'appliquent aux utilisateurs et ordinateurs. Elles permettent de gérer plus facilement la sécurité d'un poste ou de plusieurs postes dans un Domain. Les GPO ne s'appliquent pas aux groupes, mais comme dit précédemment aux postes et utilisateurs, qui se trouvent dans un conteneur ou une UO (Unité Organisation). Elles permettent à titre d'exemples de rediriger le dossier Mes Documents, de déployer des Logiciels en fonction des services d'une entreprise ou des utilisateurs. Les stratégies de groupe sont supportées sur Windows 2000, Windows XP Pro, Windows Vista, Windows 2003, Windows 2008, Windows 7, Windows 8 et Windows Les GPO existent dès la création d un Domain. IV) Héritage d une GPO L ordre dans lequel les objets GPO sont appliqués dépend du conteneur Active Directory auquel sont liés les objets. Ils sont hérités et appliqués dans l ordre suivant : au site, au domaine puis aux unités d organisation. 2

4 Chaque paramètre d une GPO peut être configuré ou non, s il n est pas configuré, un paramètre ne provoque pas de conflit. Cependant si des paramètres configurés entrent en conflit, l échelle de priorité précédente détermine le paramètre à appliquer. Lorsque plusieurs GPO sont appliqués sur une OU, la GPO la plus élevée (la première) est la plus prioritaire et la dernière, la moins prioritaire. En cas de conflit dans la configuration des GPO de différents niveaux, par défaut, on appliquera le paramètre de la GPO la plus proche de l objet. Voici les règles applicables par défaut : - Dans le cas d un domaine, les GPO appliquées celui-ci sont héritées de domaine père en domaines fils. - Dans le cas d une Unité d organisation, les GPO appliquées à celle-ci sont héritées d une unité d organisation mère en unités d organisations filles. Il existe néanmoins des exceptions dans la mesure où pour chaque conteneur (OU ou domaine) les deux options suivantes sont configurables : - Bloquer l héritage : Lorsque cette case est cochée, aucune GPO supérieure ne sera héritée par le conteneur en question. - Ne pas passer outre : Cette exception va empêcher qu une GPO plus proche de l objet utilisateur ou ordinateur ne prime sur une GPO plus éloigné. Dans la mesure où ils sont définis une seule fois pour tout le domaine dans la première GPO, certains paramètres font exception à l ordre d application et aux possibilités d héritage : c est le cas des paramètres de mots de passe et ceux de verrouillage de compte. Si ces derniers sont définis à un autre emplacement, ils n auront aucun effet. V) Pourquoi? Pour qui? Bien que les stratégies de groupe soient régulièrement utilisées dans les entreprises, elles sont également utilisées dans les écoles ou dans les petites organisations pour restreindre les actions et les risques potentiels comme le verrouillage du panneau de configuration, la restriction de l accès à certains dossiers, la désactivation de l utilisation de certains exécutables, etc. VI) Mise en œuvre Tout d abord, une fois Active Directory installé, nous devons ouvrir le gestionnaire de stratégie de groupe depuis «menu démarrer, outils d administration, gestion des stratégies de groupe» puis, dans l arborescence du domaine faire un clic droit sur «objets de stratégie de groupe» et choisir «nouveau» comme montré cidessous : 3

5 4

6 Ensuite, il nous est demandé de choisir un nom pour la nouvelle stratégie de groupe, nous voulons forcer l activation du pare-feu du domaine sur les machines clientes, nous nommons donc cette stratégie comme suit : Une fois la stratégie créée, elle apparait dans l arborescence à gauche, pour la configurer, il suffit de la sélectionner avec un clic droit et de choisir «modifier», nous arrivons ensuite sur l éditeur de gestion des stratégies de groupe. 5

7 Une fois arrivé sur cette page, c est ici que se configure les stratégies de groupe que nous voulons appliquer. Elles sont classés par type, c est pourquoi nous avons le choix entre crée une stratégie applicable sur les ordinateurs ou les utilisateurs. Nous voulons appliquer cette règle sur les ordinateurs, nous choisissons donc «configuration ordinateur» puis «stratégie» puis «paramètre Windows». Les stratégies de pare-feu faisant partie du domaine de la sécurité, nous choisissons «paramètre de sécurité». 6

8 Nous nous trouvons alors dans l arborescence du menu «paramètre de sécurité». Dans cette arborescence, nous trouvons «pare-feu Windows avec fonctions avancées» que nous sélectionnons avec un clic droit puis propriétés. Nous arrivons donc dans les propriétés du pare-feu Windows que nous configurons comme ci-dessous : 7

9 Nous autorisons la réponse en monodiffusion et bloquons les connexions entrantes. Nous désactivons également les règles de pare-feu locale ainsi que la sécurité de connexion locale afin d appliquer les paramètres de sécurité du domaine avec la stratégie de groupe. Puis, dans l Active Directory nous créons une «unité d organisation» à la racine du domaine, que nous nommons «Seven», qui désigne le système des machines clientes. 8

10 Dans cette UO, nous y ajoutons le nom de la machine cliente qui devra être soumis à la stratégie de groupe, puis nous la déplaçons pour l ajouter dans l UO «Seven» se situant dans l arborescence de «gestion des stratégies de groupe». Une fois fait, il nous reste plus qu à lier cette UO, qui se trouve dans l arborescence de «fonctionnalité» «gestion des stratégies de groupe», à la stratégie que nous avons créée. 9

11 Quand l UO est alors lié à la stratégie «configuration du Pare-Feu Windows», la machine cliente est soumise à cette règle au bout de 90 minutes (temps de mises à jour des stratégies). Cependant, afin de ne pas attendre nous allons forcer cette mise à jour. Pour ce faire, nous nous connectons sur la machine cliente, et ouvrons l invite de commande afin de saisir la commande suivante : pupdatge /force Afin d afficher le résultat de cette mise à jour et consulter les stratégies qui ont été mis en place, nous tapons la commande : Gpresult /h rapport.html (rapport.html nous permet d afficher le résultat via un navigateur) 10

12 Nous pouvons constater que le pare-feu de la machine cliente est activé et suit les règles de sécurité du domaine. Notons qu il est impossible pour les utilisateurs de modifier/désactiver ce pare-feu. Nous allons maintenant établir une nouvelle stratégie qui consiste à supprimer la fonction «centre et réseau de partage» du panneau de configuration afin qu il soit impossible pour les utilisateurs d y accéder. Pour ce faire, nous procédons comme précédemment, dans le centre de gestion des stratégies de groupe, nous créons et nommons une nouvelle stratégie, puis nous nous rendons dans l arborescence qui concerne les stratégies du panneau de configuration, autrement dit dans «configuration ordinateur» «stratégies» «modèles d administration» «panneau de configuration» comme montré cidessous: 11

13 Puisque notre but est de masquer un élément, dans l arborescence des stratégies du panneau de configuration, nous sélectionnons «Masquer les éléments du panneau de configuration spécifique», nous cochons la case «activé» et tapons le nom de l élément que nous voulons cacher, ici «centre de réseau et partage». Attention : Le nom doit être tapé exactement comme il est nommé dans le panneau de configuration, les accents et les majuscules comptent. 12

14 Une fois effectué, il nous reste plus qu à lier cette stratégie à la machine créé précédemment dans l UO «Seven», de la même façon qu expliqué précédemment pour la stratégie du Pare-Feu Windows. L élément «Centre de réseau et partage» du panneau de configuration a maintenant disparu de la machine cliente, il est donc inaccessible pour tous les utilisateurs utilisant cette machine. VII) En conclusion Les GPO sont essentiels dans la gestion d un réseau. Elles permettent une gestion à distance et sont très pratique pour organiser les différents comptes utilisateurs. Les stratégies de groupes sont des ensembles de paramètres qui s'appliquent aux utilisateurs et ordinateurs. Elles permettent de gérer plus facilement la sécurité d'un poste ou de plusieurs postes dans un Domain. 13

WINDOWS 2003 SERVER. Stratégies de groupes

WINDOWS 2003 SERVER. Stratégies de groupes WINDOWS 2003 SERVER Stratégies de groupes SOMMAIRE 1. QU'EST-CE QU'UNE STRATEGIE DE GROUPE? 2 1.1 Présentation des stratégies de groupe 2 1.2 Configuration ordinateur 2 1.3 Configuration utilisateur 3

Plus en détail

Active Directory Profils des utilisateurs, sécurité et stratégie de groupe (GPO)

Active Directory Profils des utilisateurs, sécurité et stratégie de groupe (GPO) BTS SIO Active Directory Profils des utilisateurs, sécurité et stratégie de groupe (GPO) Création des profils utilisateurs (contexte Ste Puzzle) Ajout du rôle de serveur «service de fichiers DFS» Paramétrage

Plus en détail

PPE 7 STRATEGIES DE GROUPES (GPO)

PPE 7 STRATEGIES DE GROUPES (GPO) PPE 7 STRATEGIES DE GROUPES (GPO) Antoine CAMBIEN BTS SIO Option SISR Session 2015 BTS SIO Services Informatiques aux Organisations Session 2014 2015 Nom du candidat : Antoine CAMBIEN Projet Personnalisé

Plus en détail

Windows 2008 Server - Installation d'une GPO

Windows 2008 Server - Installation d'une GPO Sommaire 1 Présentation 2 Les trois phases de l'utilisation des stratégies de groupe 2.1 Création et édition des stratégies de groupe 2.2 Liaison et application des stratégies de groupe 3 Quelques commandes

Plus en détail

B.T.S. Informatique de gestion Option ARLE EPREUVE DE PRATIQUE DES TECHNIQUES INFORMATIQUES. Fiche de compétences

B.T.S. Informatique de gestion Option ARLE EPREUVE DE PRATIQUE DES TECHNIQUES INFORMATIQUES. Fiche de compétences Académie de LILLE B.T.S. Informatique de gestion Option ARLE EPREUVE DE PRATIQUE DES TECHNIQUES INFORMATIQUES Fiche de compétences Nom et prénom du candidat : HERMANT Pierre n candidat : 0113738774 Activité

Plus en détail

Les stratégies de groupe

Les stratégies de groupe Lycée Diderot 61 rue David d Angers, 75019 PARIS G.VALET 1.0 Mars 2012 Les stratégies de groupe Dans une infrastructure Active Directory Courriel : genael.valet@gita.greta.fr, URL : http://www.gita.greta.fr

Plus en détail

1. Présentation du TP

1. Présentation du TP LP CHATEAU BLANC 45 CHALETTE/LOING BAC PRO SEN TR THÈME : CONTROLEUR PRINCIPAL DE TP N 2 DOMAINE ACADÉMIE D ORLÉANS-TOURS OBJECTIFS : METTRE EN PLACE DES GPO DANS UN DOMAINE. PRENDRE LA MAIN A DISTANCE

Plus en détail

TP 2 : Comptes et groupes (2 h 00)

TP 2 : Comptes et groupes (2 h 00) TP 2 : Comptes et groupes (2 h 00) I ENVIRONNEMENT LOGICIEL ET MATÉRIEL Vous disposez de : Windows 2008 server R2 Datacenter en tant que contrôleur de domaine ActiveDirectory sur le domaine «votrenom.local»

Plus en détail

Windows serveur 2012 : Active Directory

Windows serveur 2012 : Active Directory Active Directory permet de représenter et de stocker les éléments constitutifs du réseau (les ressources informatiques mais également les utilisateurs) sous formes d'objets, c'est-à-dire un ensemble d'attributs

Plus en détail

Windows Serveur 2008

Windows Serveur 2008 Windows Serveur 2008 L active Directory permet de créer un serveur d identification pour permettre aux différents utilisateurs d être reliés sur le même réseau. Il permet en outre d attribuer des stratégies

Plus en détail

Chapitre 1 Labo 1 : Les rôles de base du contrôleur de domaine Windows 2008 Server R2

Chapitre 1 Labo 1 : Les rôles de base du contrôleur de domaine Windows 2008 Server R2 Chapitre 1 Labo 1 : Les rôles de base du contrôleur de domaine Windows 2008 Server R2 1. Activation du contrôleur de domaine. Document réalisé au cours du stage de 1 ère année Maintenant, nous allons installer

Plus en détail

1. Faire Démarrer, Paramètres, Panneau de configuration, Outils d administration, Gestion de l ordinateur.

1. Faire Démarrer, Paramètres, Panneau de configuration, Outils d administration, Gestion de l ordinateur. TP PERSONNALISER SON POSTE DE TRAVAIL LES COMPTES, LES GROUPES C'EST QUOI? Les comptes et les groupes permettent de gérer plus facilement l administration d une machine. Il semble assez logique que sur

Plus en détail

BTS SIO option SISR Lycée Godefroy de Bouillon Clermont-Ferrand

BTS SIO option SISR Lycée Godefroy de Bouillon Clermont-Ferrand Active Directory sous Windows Server SAHIN Ibrahim BTS SIO option SISR Lycée Godefroy de Bouillon Clermont-Ferrand Sommaire I - Introduction... 3 1) Systèmes d exploitation utilisés... 3 2) Objectifs...

Plus en détail

9 - Installation RDS sur 2008R2 SOMMAIRE. Chapitre 1 Mise en place RDS sous Windows 2008 R2 2

9 - Installation RDS sur 2008R2 SOMMAIRE. Chapitre 1 Mise en place RDS sous Windows 2008 R2 2 Page 1 sur 111 SOMMAIRE Chapitre 1 Mise en place RDS sous Windows 2008 R2 2 1.1 Présentation de la maquette 2 1.2 Récupération des licences 4 1.3 Installation sur le serveur FRBAR-TSE01 8 1.4 Activation

Plus en détail

Administration W2K3: Stratégies de groupe. Stratégie de groupes. GPO: structure physique: 2 parties. GPO: structure logique: Paramètres contrôlés

Administration W2K3: Stratégies de groupe. Stratégie de groupes. GPO: structure physique: 2 parties. GPO: structure logique: Paramètres contrôlés Administration W2K3: Stratégies de groupe Stratégie de groupes Permet d'imposer à des s ou à des utilisateurs des configurations, des paramètres 2 types de stratégies: Stratégies locales : propre à un

Plus en détail

- Suppression du menu «exécuter» dans le menu Démarrer ; - Suppression des connexions réseau dans le menu démarrer

- Suppression du menu «exécuter» dans le menu Démarrer ; - Suppression des connexions réseau dans le menu démarrer IX. LES STRATEGIES DE GROUPE (GPO) 1. Définitions les différentes stratégies Une stratégie de groupe (ou GPO Group Policies Objet) est un ensemble d'éléments de configuration de Windows (sous différentes

Plus en détail

Stratégie de groupe dans Active Directory

Stratégie de groupe dans Active Directory Stratégie de groupe dans Active Directory 16 novembre 2012 Dans ce document vous trouverez des informations fondamentales sur les fonctionnements de Active Directory, et de ses fonctionnalités, peut être

Plus en détail

Note le mode auteur et le mode utilisateur peuvent modifier la MMC. Permet de contrôler l administration des utilisateurs et des ordinateurs du réseau

Note le mode auteur et le mode utilisateur peuvent modifier la MMC. Permet de contrôler l administration des utilisateurs et des ordinateurs du réseau La console MMC Mode auteur Mode utilisateur Accès total Accès limité ; fenêtres multiples Accès limité,fenêtre simple Note le mode auteur et le mode utilisateur peuvent modifier la MMC Pour pouvoir modifier

Plus en détail

Réseaux: Active Directory, gestion des stratégies

Réseaux: Active Directory, gestion des stratégies Réseaux: Active Directory, gestion des stratégies Sommaire 1. Introduction 2. Périmètre 3. Création 4. Pour aller plus loin 2 Introduction La technologie des stratégies de groupe permet de définir des

Plus en détail

Mise en route d'une infrastructure Microsoft VDI

Mise en route d'une infrastructure Microsoft VDI Mise en route d'une infrastructure Microsoft VDI (poste de travail virtualisé) Tutorial inspiré des e-démos Microsoft Technet : VDI & Windows Server 2008 R2 Rédigé par Alexandre COURCELLE, Centre Hospitalier

Plus en détail

Administration W2K3: Stratégies de groupe. Stratégie de groupes. GPO: structure physique: 2 parties. GPO: structure logique: Paramètres contrôlés

Administration W2K3: Stratégies de groupe. Stratégie de groupes. GPO: structure physique: 2 parties. GPO: structure logique: Paramètres contrôlés Administration W2K3: Stratégies de groupe Stratégie de groupes Permet d'imposer à des ordinateurs ou à des utilisateurs des configurations, des paramètres 2 types de stratégies: Stratégies locales : propre

Plus en détail

2013/2014. Nathan RENAULT BTS SIO SISR

2013/2014. Nathan RENAULT BTS SIO SISR 2013/2014 Nathan RENAULT Sommaire I. Active Directory (A.D.) a. Promotion du Windows Serveur en contrôleur de domaine b. Ajouts des rôles au contrôleur de domaine c. Consoles d administration MMC d. Utilisateurs

Plus en détail

TP05 : GPO (GROUP POLICY OBJECT) OU STRATEGIES DE GROUPE SOUS WINDOWS SERVER 2012

TP05 : GPO (GROUP POLICY OBJECT) OU STRATEGIES DE GROUPE SOUS WINDOWS SERVER 2012 TP05 : (GROUP POLICY OBJECT) OU STRATEGIES DE GROUPE SOUS WINDOWS SERVER 2012 Les paramètres Stratégie de groupe définissent les différents composants relatifs à l environnement du bureau de l utilisateur

Plus en détail

Administration d un client Windows XP professionnel

Administration d un client Windows XP professionnel Windows Server 2003 Administration d un client Windows XP professionnel Auteur : Frédéric DIAZ Introduction : Un ordinateur fonctionnant sous Windows XP professionnel possède, contrairement à la version

Plus en détail

Installation d'un Active Directory et DNS sous Windows Server 2008

Installation d'un Active Directory et DNS sous Windows Server 2008 Installation d'un Active Directory et DNS sous Windows Server 2008 Il est nécessaire de renommer notre machine et de lui attribuer une adresse IP fixe. Pour commencer l installation il va falloir ajouter

Plus en détail

Les imprimantes seront déployées en répondant que cahier des charges sur les machines clientes à l aide de GPO.

Les imprimantes seront déployées en répondant que cahier des charges sur les machines clientes à l aide de GPO. XIII. CREATION D UN SERVEUR D IMPRESSION 1. Objectifs Après avoir installé deux imprimantes sur le serveur («Imprimante 1» et «Imprimante 2»), nous mettrons en place le partage de ces imprimantes en respectant

Plus en détail

Modèle d administration élève

Modèle d administration élève Modèle d administration élève Stratégie Paramètre Commentaire Configuration utilisateur > Modèles d administration > Bureau Cacher l icône Emplacements réseau sur le Bureau Masquer toutes les icônes du

Plus en détail

AFTEC SIO 2. Christophe BOUTHIER Page 1

AFTEC SIO 2. Christophe BOUTHIER Page 1 Christophe BOUTHIER Page 1 Nous allons traiter ici quelques exemples de stratégies de groupe courantes. Sommaire : Stratégie de groupe pour déploiement logiciel... 3 1. Introduction... 3 2. Création du

Plus en détail

Serveur AD, DNS et DHCP sous Windows Serveur 2008 R2 et VMWare Workstation 10

Serveur AD, DNS et DHCP sous Windows Serveur 2008 R2 et VMWare Workstation 10 Serveur AD, DNS et DHCP sous Windows Serveur 2008 R2 et VMWare Workstation 10 Sommaire 1. Contexte... 2 2. Prérequis... 2 3. Configuration du réseau dans VMWare Workstation 10... 2 4. Windows Server 2008

Plus en détail

Création et gestion des stratégies

Création et gestion des stratégies Réseaux avec Windows Serveur Création et gestion des stratégies LIARD Fabrice, Lycée Gustave Eiffel 16, chemin de la Renardière 93220 Gagny Version 2010.1 réseaux avec windows Serveur Profils et Stratégies

Plus en détail

Introduction à LDAP et à Active Directory... 15. Étude de cas... 37

Introduction à LDAP et à Active Directory... 15. Étude de cas... 37 Introduction à LDAP et à Active Directory... 15 Généralité sur l annuaire et LDAP... 16 Qu est-ce qu un annuaire?... 16 Un peu d histoire sur le protocole... 16 LDAP version 2 et version 3... 17 Le standard

Plus en détail

Les phases de l'utilisation des stratégies de groupe

Les phases de l'utilisation des stratégies de groupe Laboratoire 11 Les Stratégies de groupe GPO Les stratégies de groupe (ou GPO pour Group Policy Object) sont des fonctions de gestion centralisée. Elles permettent la gestion des ordinateurs et des utilisateurs

Plus en détail

Les stratégies de groupe

Les stratégies de groupe Les stratégies de groupe Les stratégies de groupe sont utilisées au sein d un domaine Active Directory afin de définir des paramètres communs à un ensemble d ordinateurs. Microsoft fournit des améliorations

Plus en détail

DUT R&T TP Windows 2008 Server R2

DUT R&T TP Windows 2008 Server R2 IUT VALENCE CHARLES DE LA BROUSSE Henri DUT R&T DUT R&T TP Windows 2008 Server R2 Sommaire : TP1 - Installation, création d un AD et arborescence, Windows 2008 Server Page 1 à 10 TP2 - Configuration des

Plus en détail

Gestion des utilisateurs : Active Directory

Gestion des utilisateurs : Active Directory Gestion des utilisateurs : Active Directory 1. Installation J'ai réalisé ce compte-rendu avec une machine tournant sous Windows 2008 server, cependant, les manipulations et les options restent plus ou

Plus en détail

Maintenance et Dépannage

Maintenance et Dépannage Les journaux d événements Maintenance et Dépannage Windows XP Localiser la MMC Menu démarrer paramètres panneau de configuration A gauche, basculer en "affichage des catégories" Performance et maintenance

Plus en détail

Implémenter des stratégies de groupe

Implémenter des stratégies de groupe 13 Implémenter des stratégies de groupe Dans ce chapitre Introduction aux stratégies de groupe de Windows 2000 Structure des stratégies de groupe Implémentation des stratégies de groupe sous Active Directory

Plus en détail

Créer et partager des fichiers

Créer et partager des fichiers Créer et partager des fichiers Le rôle Services de fichiers... 246 Les autorisations de fichiers NTFS... 255 Recherche de comptes d utilisateurs et d ordinateurs dans Active Directory... 262 Délégation

Plus en détail

WINDOWS SERVER 2003 ADMINISTRATION A DISTANCE

WINDOWS SERVER 2003 ADMINISTRATION A DISTANCE 1. Introduction WINDOWS SERVER 2003 ADMINISTRATION A DISTANCE En règle générale, les administrateurs ne travaillent pas en salle serveurs. Et cette dernière peut se trouver n'importe où dans le bâtiment.

Plus en détail

PEDAGO NG 2.2 : WINDOWS SEVEN MISE EN DOMAINE AVEC ESU. Page 1 / 38

PEDAGO NG 2.2 : WINDOWS SEVEN MISE EN DOMAINE AVEC ESU. Page 1 / 38 Page 1 / 38 Historique des versions de documentations N de version Eléments modifiés Date Rédacteur 1.0 02/04/2010 Nicolas BUTET 2.0 Fichier reg 12/05/2010 Nicolas BUTET 3.0 Configuration internet 27/06/2010

Plus en détail

Stratégie de groupe AD

Stratégie de groupe AD Stratégie de groupe AD Les stratégies de groupe permettent la gestion des ordinateurs et des utilisateurs dans un environnement Active Directory. Elles permettent la gestion des ordinateurs déconnectés,

Plus en détail

AD-Sign : Signature automatique des mails avec Outlook. AD-Sign v1.0. Signature automatique des mails Avec Outlook 97/2000/XP/2003

AD-Sign : Signature automatique des mails avec Outlook. AD-Sign v1.0. Signature automatique des mails Avec Outlook 97/2000/XP/2003 AD-Sign v1.0 Signature automatique des mails Avec Outlook 97/2000/XP/2003 Groupe Prodware Page 1/8 Table des matières 1. INTRODUCTION... 3 2. COMPOSANTS D AD-SIGN... 3 3. LE SCRIPT SIGNATURES.VBS... 4

Plus en détail

Sous Windows Server 2012. PPE : Projet de Serveur d Impression Configuration du rôle de serveur d impression

Sous Windows Server 2012. PPE : Projet de Serveur d Impression Configuration du rôle de serveur d impression Sous Windows Server 2012 Installation du Rôle de Serveur d Impression Installation d une Imprimante sur le Serveur et des Pilotes d Impression Configuration de l Environnement pour le Serveur d Impression

Plus en détail

SOMMAIRE. Utilisation des profils itinérants. Chapitre 1 Mise en place 2

SOMMAIRE. Utilisation des profils itinérants. Chapitre 1 Mise en place 2 Page 1 sur 21 SOMMAIRE Chapitre 1 Mise en place 2 1.1 Qu est ce que c est 2 1.2 Quelques recommandations 3 1.3 La sécurité? 4 1.4 Comment le configurer? 5 1.5 Comment obtenir les droits sur le profil?

Plus en détail

TP : Unités d organisation, comptes, groupes, profils et powershell

TP : Unités d organisation, comptes, groupes, profils et powershell TP : Unités d organisation, comptes, groupes, profils et powershell I ENVIRONNEMENT LOGICIEL ET MATÉRIEL Vous disposez de : Windows 2008 server R2 Datacenter en tant que contrôleur de domaine ActiveDirectory

Plus en détail

Active Directory est un service d'annuaire utilisé pour stocker des informations relatives aux ressources réseau sur un domaine.

Active Directory est un service d'annuaire utilisé pour stocker des informations relatives aux ressources réseau sur un domaine. VIII. UTILISATION DE L ACTIVE DIRECTORY 1. Structure de l Active Directory Active Directory est un service d'annuaire utilisé pour stocker des informations relatives aux ressources réseau sur un domaine.

Plus en détail

Formation EFREI - 2004/2005. Gestion des environnements d'ordinateurs à l'aide des Stratégies de groupes

Formation EFREI - 2004/2005. Gestion des environnements d'ordinateurs à l'aide des Stratégies de groupes Formation EFREI - 2004/2005 Gestion des environnements d'ordinateurs à l'aide des Stratégies de groupes Vue d'ensemble Présentation des Stratégies de groupe Application d'une stratégie de groupe Création

Plus en détail

Active Directory sous 2008 R2

Active Directory sous 2008 R2 Active Directory sous 2008 R2 Le livre de référence de ce chapitre est «Windows Server 2008 - Installation, configuration, gestion et dépannage» des éditions ENI, disponible sur egreta. Le site de référence

Plus en détail

SOMMAIRE. Installation & Gestion des licences Schémaplic. 1. Téléchargement des programmes d installation

SOMMAIRE. Installation & Gestion des licences Schémaplic. 1. Téléchargement des programmes d installation Vous venez d acquérir le logiciel Schémaplic et nous vous félicitons pour votre achat. Le présent document illustre les étapes d installation et d activation de votre logiciel Schémaplic dans ses différentes

Plus en détail

Les stratégies de groupe (GPO) sous Windows Server 2012 Planification, déploiement, dépannage

Les stratégies de groupe (GPO) sous Windows Server 2012 Planification, déploiement, dépannage Introduction 1. Avant-propos 13 2. Introduction 14 3. À propos du livre 15 3.1 L'aspect technique 16 3.2 L'organisation des informations 17 3.3 Le public concerné 17 4. Les changements et nouveautés de

Plus en détail

Paramétrage du pare feu Windows XP SP2

Paramétrage du pare feu Windows XP SP2 Paramétrage du pare feu Windows XP SP2 Rédacteur : Eric Drezet Administrateur réseau CNRS-CRHEA 06/2005 Groupe Admin06 - RESINFO But du papier : Paramétrer le pare feu de tous les clients Windows XP SP2

Plus en détail

WINDOWS SERVER 2008 PART II : RDP

WINDOWS SERVER 2008 PART II : RDP Sommaire 1. Installation d un RDP (anciennement Terminal Server)... 2 a. Paramètres... 11 b. Ouverture de session sur le serveur par un client... 14 c. Programme unique ouvert par les clients sur le serveur...

Plus en détail

Le contrôle parental sous Windows Vista (système d exploitation de l ordinateur Ordi60)

Le contrôle parental sous Windows Vista (système d exploitation de l ordinateur Ordi60) Le contrôle parental sous Windows Vista (système d exploitation de l ordinateur Ordi60) Premier partenaire de votre réussite Les éléments repris ici sont extraits de l aide que vous trouverez dans : Menu

Plus en détail

Distribution de logiciel par stratégie de groupe

Distribution de logiciel par stratégie de groupe Distribution de logiciel par stratégie de groupe Rédacteur : Eric Drezet Administrateur réseau CNRS-CRHEA 04/2004 But du papier : présenter pas à pas la méthode pour déployer automatiquement un logiciel

Plus en détail

2013 Brother International Corporation (Canada) Ltd. 1, rue Hôtel de Ville, Dollard-des-Ormeaux, Québec, H9B 3H6.

2013 Brother International Corporation (Canada) Ltd. 1, rue Hôtel de Ville, Dollard-des-Ormeaux, Québec, H9B 3H6. Description du problème 100000001912 Comment désactiver le pare-feu Windows intégré? Description de la solution 200000002480 Pour apprendre comment désactiver le pare-feu Windows intégré, veuillez effectuer

Plus en détail

Activité professionnelle N 3

Activité professionnelle N 3 BTS SIO Services Informatiques aux Organisations Option SISR Session 2014 Fouad EL KAROUNI Activité professionnelle N 3 NATURE DE L'ACTIVITE Contexte Objectifs Lieu de réalisation Mise en place d un serveur

Plus en détail

Améliorer l expérience utilisateur en environnement TSE (Terminal Services, Services Bureau à distance, Remote App)

Améliorer l expérience utilisateur en environnement TSE (Terminal Services, Services Bureau à distance, Remote App) Améliorer l expérience utilisateur en environnement TSE (Terminal Services, Services Bureau à distance, Remote App) Contrairement à ce que la plupart des gens pensent, on peut bénéficier, en environnement

Plus en détail

Pré-requis de création de bureaux AppliDis VDI

Pré-requis de création de bureaux AppliDis VDI Pré-requis de création de bureaux AppliDis VDI Fiche IS00239 Version 2.20 Auteur: René Gebel Diffusion limitée : Systancia, membres du programme Partenaires AppliDis et clients ou prospects de Systancia

Plus en détail

Protège votre univers. Manuel abrégé de configuration et démarrage

Protège votre univers. Manuel abrégé de configuration et démarrage Protège votre univers Manuel abrégé de configuration et démarrage 1 Date de mise à jour : le 6 mars 2013 Dr.Web CureNet! est destiné à une analyse antivirus centralisée des ordinateurs réunis au sein d

Plus en détail

FICHE TECHNIQUE Architecture TSE 2003. Fiche Technique. Montage d une architecture sécurisée Terminal Server 2003

FICHE TECHNIQUE Architecture TSE 2003. Fiche Technique. Montage d une architecture sécurisée Terminal Server 2003 Fiche Technique Montage d une architecture sécurisée Terminal Server 2003 Groupe Prodware Page 1/26 Table des matières 1. INTRODUCTION... 4 2. SCHÉMA D ARCHITECTURE... 4 3. PRÉREQUIS... 6 3.1. Systèmes

Plus en détail

Cours : Les systèmes d'exploitation en réseau Page 1/7. Première approche de la gestion du réseau sous Windows XP pro

Cours : Les systèmes d'exploitation en réseau Page 1/7. Première approche de la gestion du réseau sous Windows XP pro Cours : Les systèmes d'exploitation en réseau Page 1/7 Première approche de la gestion du réseau sous Windows XP pro Windows Xp pro fait partie de la famille NT des systèmes d'exploitation de Microsoft.

Plus en détail

Guide SQL Server 2008 pour HYSAS

Guide SQL Server 2008 pour HYSAS Guide SQL Server 2008 pour HYSAS Sommaire 1- Lancement de l exécutable 3 2- Paramétrage pour des postes clients 11 3- Paramétrage Windows 13 4- Création de l installation avec Visor 24 1- Lancement de

Plus en détail

10.3.1.10 Travaux pratiques Configuration d un pare-feu sous Windows XP

10.3.1.10 Travaux pratiques Configuration d un pare-feu sous Windows XP 5.0 10.3.1.10 Travaux pratiques Configuration d un pare-feu sous Windows XP Imprimez et faites ces travaux pratiques. Au cours de ce TP, vous allez explorer le pare-feu Windows XP et configurer quelques

Plus en détail

Procédure d installation :

Procédure d installation : Procédure d installation : 1 / Pré-requis : Vous pouvez télécharger le fichier d installation sur le site Internet de Microsoft à l adresse suivante : http://www.microsoft.com/downloads/details.aspx?familyid=b448b0d0-ee79-48f6-b50a-

Plus en détail

PROJET PERSONNALISÉ ENCADRÉ : N 6

PROJET PERSONNALISÉ ENCADRÉ : N 6 PROJET PERSONNALISÉ ENCADRÉ : N 6 Mise en place d un serveur AD Benjamin Dupuy BTS Service Informatique aux Organisations Option : Solutions d'infrastructure, systèmes et réseaux Epreuve E6 Parcours de

Plus en détail

AOLbox. Partage de disque dur Guide d utilisation. Partage de disque dur Guide d utilisation 1

AOLbox. Partage de disque dur Guide d utilisation. Partage de disque dur Guide d utilisation 1 AOLbox Partage de disque dur Guide d utilisation Partage de disque dur Guide d utilisation 1 Sommaire 1. L AOLbox et le partage de disque dur... 3 1.1 Le partage de disque dur sans l AOLbox... 3 1.1.1

Plus en détail

1. Activation du contrôleur de domaine.

1. Activation du contrôleur de domaine. SISR 4 BTS Services Informatiques aux Organisations 2 nde année SISR Chapitre 1 Labo 1 : Les rôles de base du contrôleur de domaine Administration des Systèmes Objectifs : Parmi les rôles de base, on peut

Plus en détail

Mise en place d'un Serveur TSE sous Windows Server 2008 R2 Entreprise

Mise en place d'un Serveur TSE sous Windows Server 2008 R2 Entreprise Introduction : Tout au long de ce tutorial nous allons voir comment installer un serveur TSE sous Windows Server 2008 R2 Entreprise dans vsphère commençons tout d abord à les définir et voir leurs fonctions.

Plus en détail

Activité professionnelle N 1

Activité professionnelle N 1 BTS SIO Services Informatiques aux Organisations Option SISR Session 2014 Fouad EL KAROUNI Activité professionnelle N 1 NATURE DE L'ACTIVITE Contexte Objectifs Lieu de réalisation Déploiement Massif de

Plus en détail

TP S1-01-06 : Windows Server 2008 Stratégies de groupe (GPO)

TP S1-01-06 : Windows Server 2008 Stratégies de groupe (GPO) TP S1-01-06 : Windows Server 2008 Stratégies de groupe (GPO) ENZO RIDEAU BTS SIO S1 Administration des systèmes et serveur TP S1-01-06 : Windows Server 20080 Stratégies de groupe (GPO) But de la manipulation

Plus en détail

TP4 : Installer configurer un contrôleur de domaine

TP4 : Installer configurer un contrôleur de domaine TP4 : Installer configurer un contrôleur de domaine Savoir faire : Installer et configurer un solution d administration sécurisée à distance du système d un serveur et d une solution technique d accès

Plus en détail

Un Message bloque le démarrage de mon Géorando Maxi Liberté

Un Message bloque le démarrage de mon Géorando Maxi Liberté Un Message bloque le démarrage de mon Géorando Maxi Liberté Vous démarrez votre logiciel Géorando Maxi Liberté et un message bloque le lancement complet de ce dernier. Voici un processus simple pour revenir

Plus en détail

Les stratégies de groupe (GPO) sous Windows Server 2008 et 2008 R2 Implémentation, fonctionnalités, dépannage [2ième édition]

Les stratégies de groupe (GPO) sous Windows Server 2008 et 2008 R2 Implémentation, fonctionnalités, dépannage [2ième édition] Introduction 1. Avant-propos 13 1.1 Un peu d'histoire... 13 1.2... et d'avenir 14 1.3 Qui bénéficie des stratégies de groupe? 15 2. Introduction 16 3. Conseils d'utilisation du livre 17 3.1 L'environnement

Plus en détail

PARTIE 4 ACTIVE DIRECTORY. Arnaud Clérentin, IUT d Amiens, département Informatique, 2011-2012

PARTIE 4 ACTIVE DIRECTORY. Arnaud Clérentin, IUT d Amiens, département Informatique, 2011-2012 1 PARTIE 4 ACTIVE DIRECTORY Arnaud Clérentin, IUT d Amiens, département Informatique, 2011-2012 Plan 2 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des

Plus en détail

CREATION COMPLETE D UN DOMAINE WINDOWS 2000 AVEC UN SERVEUR DE FICHIERS

CREATION COMPLETE D UN DOMAINE WINDOWS 2000 AVEC UN SERVEUR DE FICHIERS CREATION COMPLETE D UN DOMAINE WINDOWS 2000 AVEC UN SERVEUR DE FICHIERS 1 Présentation p 2 2 Etude du projet p 2 3 Installation du serveur p 4 4 Configuration du serveur p 5 4.1 Configuration DNS : p 5

Plus en détail

GUIDE DE DEMARRAGE RAPIDE 4.5. FileAudit VERSION. www.isdecisions.com

GUIDE DE DEMARRAGE RAPIDE 4.5. FileAudit VERSION. www.isdecisions.com GUIDE DE DEMARRAGE RAPIDE FileAudit 4.5 VERSION www.isdecisions.com Introduction FileAudit surveille l accès ou les tentatives d accès aux fichiers et répertoires sensibles stockés sur vos systèmes Windows.

Plus en détail

Installation & Configuration de l Active Directory sur Windows Server 2012

Installation & Configuration de l Active Directory sur Windows Server 2012 Installation & Configuration de l Active Directory sur Windows Server 2012 Active Directory est un service annuaire LDAP mis en place par Microsoft pour les machines Windows Serveur. Il permet d administrer

Plus en détail

DOCUMENTATION TECHNIQUE

DOCUMENTATION TECHNIQUE DOCUMENTATION TECHNIQUE Installation et configuration d un serveur AD/DHCP sous Windows Serveur 2012 R2 Active Directory et DHCP Benjamin Dupuy BTS Service Informatique aux Organisations Option : Système

Plus en détail

Windows XP. Microsoft. Sommaire :

Windows XP. Microsoft. Sommaire : Microsoft Windows XP Sommaire : OUVERTURE DE SESSION...2 LE BUREAU...3 CHANGER D ENVIRRONEMENT...4 NOUVEAU RACCOURCI...7 LE MENU DEMARRER...9 LES PROGRAMMES AU DEMARRAGE...11 LA GESTION DES FICHIERS...12

Plus en détail

Module GPO de Préférences

Module GPO de Préférences Configuration de Windows Server 2008 Active Directory Module GPO de Préférences Introduction Windows Server 2008 apporte son lot de nouveautés et notamment les stratégies de groupe de préférence. En entreprise,

Plus en détail

WSUS 3.0 sur Windows server 2008 R2

WSUS 3.0 sur Windows server 2008 R2 WSUS 3.0 sur Windows server 2008 R2 Objectifs : Créer un serveur 2008 R2 (HORUS): -IP du SRV HORUS: 142.9.103.2 -Installer le système sur C: -Créer une partition D: (100 Go) -Accorder 4 Go ram Serveur

Plus en détail

PPE 4 : Mise en œuvre d un réseau interne sécurisé ainsi que des outils de contrôle et de travail collaboratif SOMMAIRE

PPE 4 : Mise en œuvre d un réseau interne sécurisé ainsi que des outils de contrôle et de travail collaboratif SOMMAIRE PPE 4 : Mise en œuvre d un réseau interne sécurisé ainsi que des outils de contrôle et de travail collaboratif Objectifs du projet et du service à réaliser Dans le but de mettre en place un réseau interne

Plus en détail

ASR3. Partie 2 Active Directory. 1 Arnaud Clérentin, IUT d Amiens, département Informatique, 2010-2011

ASR3. Partie 2 Active Directory. 1 Arnaud Clérentin, IUT d Amiens, département Informatique, 2010-2011 ASR3 Partie 2 Active Directory 1 Arnaud Clérentin, IUT d Amiens, département Informatique, 2010-2011 Plan 1- Introduction 2- Gestion des utilisateurs 3- Gestions des groupes d utilisateurs 4- Gestion des

Plus en détail

Création d un serveur Web Sous Windows 2000 Pro / Server / XP Pro

Création d un serveur Web Sous Windows 2000 Pro / Server / XP Pro Création d un serveur Web Sous Windows 2000 Pro / Server / XP Pro 1 Introduction IIS (Internet information service) est un composant Windows qui prend en charge le service Web (http) et FTP. Le serveur

Plus en détail

SISR3 : Cluster de basculement de serveurs de fichiers

SISR3 : Cluster de basculement de serveurs de fichiers SISR3 : Cluster de basculement de serveurs de fichiers Objectif : Mettre en place un cluster de basculement de deux serveurs de fichiers. Il est nécessaire pour ce TP de disposer d'un Active Directory,

Plus en détail

Configurer le pare-feu de Windows XP SP2/Vista pour UserLock

Configurer le pare-feu de Windows XP SP2/Vista pour UserLock Configurer le pare-feu de Windows XP SP2/Vista pour UserLock Après l installation du service pack 2 sur une machine Windows XP toute requête réseau entrante est bloquée par le pare-feu. Il n y a en conséquence

Plus en détail

Configurer un réseau domestique. Partager ses fichiers, ses dossiers et ses imprimantes sur tous ses PC.

Configurer un réseau domestique. Partager ses fichiers, ses dossiers et ses imprimantes sur tous ses PC. Configurer un réseau domestique. Partager ses fichiers, ses dossiers et ses imprimantes sur tous ses PC. Pour être le plus complet possible, je vais supposer posséder 3 PC : PC de bureau sous Windows XP

Plus en détail

PROCÉDURE D AIDE AU PARAMÉTRAGE

PROCÉDURE D AIDE AU PARAMÉTRAGE PROCÉDURE D AIDE AU PARAMÉTRAGE SOMMAIRE Futur a fait évoluer son service de messagerie professionnel Futur Office. Le présent document va vous accompagner pas à pas vers la récupération de vos divers

Plus en détail

TUTORIAL SUR LE PARTAGE DE FICHIERS D IMPRIMANTE GRACE A UN RESEAU LOCAL

TUTORIAL SUR LE PARTAGE DE FICHIERS D IMPRIMANTE GRACE A UN RESEAU LOCAL 1/1 TUTORIAL SUR LE PARTAGE DE FICHIERS ET D IMPRIMANTE GRACE A UN RESEAU LOCAL 2/2 SOMMAIRE 1 BUT... 3 2 HISTORIQUE... 3 3 REFERENCES... 3 4 DESCRIPTION GENERALE... 3 4.1 PREPARATIFS... 4 4.2 CONFIGURATION

Plus en détail

Déploiement des clients par GPO

Déploiement des clients par GPO Fiche technique AppliDis Fiche IS00126 Version 1.04 Diffusion limitée : Systancia, membres du programme Partenaires AppliDis et clients ou prospects de Systancia ou des membres du programmes Partenaires

Plus en détail

SOMMAIRE. 12 - Utilisation Bitlocker avec un périphérique USB. Chapitre 1 Procédure 2

SOMMAIRE. 12 - Utilisation Bitlocker avec un périphérique USB. Chapitre 1 Procédure 2 Page 1 sur 16 SOMMAIRE Chapitre 1 Procédure 2 1.1 Activation de BitLocker 2 1.2 Mot de passe perdu 8 1.3 Connexion de la clé USB sur XP ou Vista 12 1.4 Désactivation de BitLocker 14 Page 2 sur 16 Chapitre

Plus en détail

Administration locale et à distance d'un serveur Hyper V Core R2

Administration locale et à distance d'un serveur Hyper V Core R2 Administration locale et à distance d'un serveur Hyper V Core R2 I OBJECTIFS Les dernières versions de Windows Server : 2008, 2008R2 et 2012, proposent un mode d'installation appelée server core. Dans

Plus en détail

Infrastructure Active Directory en termes de GPO

Infrastructure Active Directory en termes de GPO Infrastructure Active Directory en termes de GPO 10/11/2011 Jonathan UNG UNG Jonathan ERE P48 ERE P48 1 Description de l entreprise Création : 2002 Fiche d identité Nom : Digital Simulation Activité Le

Plus en détail

Configuration de Windows Server 2012

Configuration de Windows Server 2012 Configuration de Windows Server 2012 Active Directory DNS NPS Réalisé par M.AUDOUY Gauthier M2L SOMMAIRE 1. Active Directory 1 I. Installation 1 2. Serveur DNS 5 II. Installation 5 I. Configuration 8 3.

Plus en détail

Cahier Technique Installation sous Terminal Server Edition. Sage P.E. Documentation technique

Cahier Technique Installation sous Terminal Server Edition. Sage P.E. Documentation technique Cahier Technique Installation sous Terminal Server Edition Sage P.E Documentation technique Sommaire I. Introduction... 3 II. Configuration du serveur... 4 1. Principe d utilisation à distance... 4 2.

Plus en détail

LA BASE DE REGISTRE DE WINDOWS

LA BASE DE REGISTRE DE WINDOWS LA BASE DE REGISTRE DE WINDOWS Introduction Après la découverte de Windows, je vous invite à pénétrer dans le cœur de ce dernier afin de le comprendre et de l aider à tourner mieux sur vos machines et

Plus en détail

TD n 1 : Architecture 3 tiers

TD n 1 : Architecture 3 tiers 2008 TD n 1 : Architecture 3 tiers Franck.gil@free.fr 27/10/2008 1 TD n 1 : Architecture 3 tiers 1 INTRODUCTION Ce TD, se propose de vous accompagner durant l installation d un environnement de développement

Plus en détail

Comment déployer l'active Directory sur Windows Server 2008 R2. Microsoft France Division DPE

Comment déployer l'active Directory sur Windows Server 2008 R2. Microsoft France Division DPE Comment déployer l'active Directory sur Windows Server 2008 R2 Microsoft France Division DPE 1 Table des matières Présentation... 3 Objectifs... 3 Pré requis... 3 Introduction à l Active Directory... 4

Plus en détail

1 Installation des services TSE

1 Installation des services TSE Tuto Installation serveur TSE Qu est ce qu un serveur TSE? Terminal Server (TSE) est un composant de Microsoft Windows qui permet à un utilisateur d accéder à des applications et des données sur un ordinateur

Plus en détail

Déploiement automatisé de Windows Seven via le WAIK

Déploiement automatisé de Windows Seven via le WAIK Déploiement automatisé de Windows Seven via le WAIK (v2) Tutorial conçu et rédigé par Michel de CREVOISIER SOURCES Configuration paramètres WinPE et WDS : http://sharepointgeorge.com/2009/windows-deployment-services-waik-windows-7-part-1/

Plus en détail