Table des matières Annexe 1 : L'Active Directory... 2 Création des unités d'organisation, groupes et utilisateurs dans l'active Directory...

Transcription

1 Table des matières Annexe 1 : L'Active Directory... 2 Création des unités d'organisation, groupes et utilisateurs dans l'active Directory... 2 Bureau à distance... 7 Annexe 2 : Gestions des GPO et restrictions... 8 Création des différentes GPO... 8 Annexe 3 : Amélioration de productivité de travail Les profils itinérants : Les stratégies de GPO Annexe 4 : Bureau à distance... 18

2 Annexe 1 : L'Active Directory Création des unités d'organisation, groupes et utilisateurs dans l'active Directory Pour créer les OU, allez dans l'active Directory et faites un clic droit directement sur le nom de domaine Nouveau Unité d'organisation. Les OU vont vous permettre de faire l'ou (ligues) et sous OU (boxe hockey) puis encore sous OU (staff adhérant)

3 Pour créer un nouvel utilisateur, effectuez un clic droit. Sélectionnez «Nouveau» puis «Utilisateur»

4 Dans le processus de création de ce nouvel utilisateur, faites attention : à désactiver l'expiration du MDP et que l'utilisateur ne puisse pas modifier le mot de passe. Pour ce faire, cochez les cases 2/4 et 4/4. (Voir image ci-dessous) Pour réinitialiser un mot de passe, il suffit de faire un clic droit sur l'utilisateur sélectionné et cliquer sur «Réinitialiser le mot de passe»

5 Une fois que plusieurs utilisateurs ont été créés, vous pouvez les affecter à un groupe : Faites un clic droit dans l'ou et créez un «Nouveau» «Groupe» d'utilisateur

6 Puis ajoutez les utilisateurs membres du groupe : Pour la restriction des accès aux imprimantes, un même groupe est créé avec pour nom «Restrictions aux imprimantes». Dans ce groupe, n oubliez pas d ajouter aussi les personnes qui ne doivent pas avoir accès aux imprimantes. Petite précision : ce groupe sera couplé avec une GPO (détail dans l'annexe 2)

7 Bureau à distance Bien sûr, il faut que le service de bureau à distance soit installé avec l'option de multisession. Tout d'abord, ajoutez les utilisateurs au groupe déjà existant des «Utilisateurs du Bureau» à distance dans l'active Directory

8 Annexe 2 : Gestions des GPO et restrictions Création des différentes GPO Création de la GPO pour quotas Allez dans «Gestion de stratégie de groupe». Ensuite, faites un clic droit et aller dans «Nouveau» Donnez un nom à votre GPO en allant dans «Nom :»

9 Une fois créée, faites un clic droit sur votre GPO et «Modifier», puis configurez les paramètres 1 par 1

10 Une fois que tout est configuré, il ne vous reste plus qu'à lier la GPO à une OU directement ou dans «Filtrage de sécurité». Puis, vous devez ajouter soit des groupes ou soit des utilisateurs Création de la GPO restriction imprimantes Pour la création de la GPO la procédure reste la même. Configurez simplement en allant dans «Désactiver l'ajout d'imprimantes». Cette action permet d interdire l accès à une imprimante à des groupes ou à des utilisateurs La liaison de la GPO se fait comme indiqué précédemment

11 Traitement par lot pour restreindre les accès de connexion suivant des contraintes horaires : Génération d'un CSV des comptes concerné en faisant un clic droit sur OU et «Exporter» puis enregistrez le fichier au format CSV Composition du CSV Création du script et enregistrement dans le bon dossier avec le CSV dans le SYSVOL

12 Annexe 3 : Amélioration de productivité de travail Les profils itinérants : Dans un premier temps, créez un dossier partagé, dans lequel tous les profils itinérants seront stockés

13 Ensuite -dans l'active Directory-, cliquez sur le profil souhaité. Une fois le profil ouvert, allez dans l'onglet «Profil». Maintenant, vous pouvez rentrer le chemin de stockage du profil itinérant avec %username% pour que le dossier qui sera créé sur le serveur porte le nom du profil automatiquement Vérifiez, à l aide de la commande «Net share» que le partage soit bien actif

14 Les stratégies de GPO Gpo de mappage lecteur personnel avec raccourci sur bureau automatique : Création d'une nouvelle GPO Modifiez la GPO avec les paramètres adéquats

15 Rajoutez une autre stratégie dans la GPO pour avoir un raccourci automatique sur le bureau Liez la GPO à la personne concernée (dans ce cas, nous utilisons cette solution car il n y a que 2 utilisateurs qui ont un lecteur personnel) Mappage de lecteur de ligue avec raccourci automatique sur le bureau : (même procédure que précédemment)

16 Rajoutez une autre stratégie dans la GPO pour avoir un raccourci automatique sur le bureau Liez la GPO aux groupes concernés (vous auriez aussi pu la lier à une OU)

17 Création de GPO pour lancement automatique d'une application : Création standard d'une GPO, puis configurez l'exécution de programme Cliquez sur «OK» et «Appliquer». Ensuite, il suffit de lier la GPO à une OU ou de rajouter les utilisateurs

18 Annexe 4 : Bureau à distance Installation du rôle de bureau à distance

19 Vérification du nombre de connexions simultanées Puis allez dans «Stratégie de sécurité locale»

20 Allez dans «Attribution des droits utilisateur» Puis dans «Autoriser l'ouverture de session par les services Bureau à distance» et ajoutez-y le groupe que vous avez précédemment utilisé