Stratégie de groupe AD

Transcription

1 Stratégie de groupe AD Les stratégies de groupe permettent la gestion des ordinateurs et des utilisateurs dans un environnement Active Directory. Elles permettent la gestion des ordinateurs déconnectés, la gestion des utilisateurs itinérants ou la gestion de la redirection des dossiers ainsi que la gestion des fichiers en mode déconnecté. 1. Unités dʼorganisation (OU) a. explication en anglais : Organizational Unit = OU Article > GNU /Linux : Stratégie de groupe AD Une unité dʼorganisation est un conteneur logique dans lequel on peut placer des utilisateurs, des groupes, des ordinateurs et dʼautres unités dʼorganisations. Elles peuvent servir à organiser Active Directory comme on peut le faire avec des répertoires dans lʼexplorateur windows. Mais le principal intérêt des OU est de pouvoir y lier des Objets de Stratégie de Groupe (GPO) afin de simplifier les tâches dʼadministration. a. console utilisateurs et ordinateurs Active Directory Ouvrir la console Utilisateurs et ordinateurs Active Directory Démarrer > Tous les programmes > Outils d administration > Utilisateurs et ordinateurs Active Directory ou Démarrer > Exécuter : Taper dsa.msc b. gestion des Unités dʼorganisation : Pour une gestion claire nous allons séparer les Ordinateurs des comptes Utilisateurs et Groupes. - page 1 -

2 Nous allons créer deux branches distinctes : Lʼune pour les utilisateurs, classés par activités : Compta, Production... Lʼautre pour les ordinateurs, classés suivant leurs localisations : Bâtiment > Etage > Pièce Pour ce faire nous allons utiliser des Unités dʼorganisations (OU) Il nous faudra créer autant dʼou pour décrire au mieux la topologie du centre. Il faut garder à lʼesprit : Dʼune part, que les utilisateurs possèdent des comptes itinérants et quʼils peuvent bouger dʼun lieu à lʼautre de lʼétablissement, quʼils ont des besoins différents dʼaccès aux ressources, notamment... Dʼautres part, que les groupes dʼordinateurs situés dans des salles ont des interconnections différentes, avec les imprimantes, les bornes wifi,etc. ont des UC et des OS différents... c. création dʼune Unité dʼorganisation Pour créer une OU, faites un clic droit sur lʼunité dʼorganisation parente à partir de laquelle nous voulez créer votre nouvelle Unité dʼorganisation, puis Nouveau > Unité d organisation Donnez lui un nom significatif, par exemple "Formation_1" 2. Objets de Stratégie de Groupe (GPO) a. introduction en anglais : Group Policy Object = GPO. Les Stratégies de groupe peuvent contrôler des clés de registre, des scripts de connexion et de déconnexion, la redirection de dossiers, les paramètres dʼinternet explorer, les mises à jours de Windows Update, le déploiement de logiciels, entre autre... Ces paramètres sont stockés dans des stratégies de groupe. Chaque stratégie de groupe possède un identifiant unique appelé GUID (Globally Unique IDentifier). Chaque stratégie de groupe peut être liée à un ou plusieurs domaines, sites ou unités dʼorganisation Active Directory. Cela permet à plusieurs objets ordinateurs ou utilisateurs dʼêtre contrôlés par une seule stratégie de groupe et donc de simplifier lʼadministration de ces éléments. b. préparation Pour faciliter lʼaccès aux GPO il est conseillé de créer des consoles mmc personnalisés : voir l'article Console MMC pour lʼutilisation de la console mmc. Vous aurez aussi besoin de scripts, cf. l'article à propos des VBScripts c. lier un GPO à une OU Article > GNU /Linux : Stratégie de groupe AD Pour lʼexemple, nous allons utiliser une GPO vierge (c.à.d. sans aucune entrée) que vous aurez créé en suivant le tutoriel Console MMC Ouvrez la Console Utilisateurs et ordinateurs Active Directory Faites un clic droit > Propriété sur une OU (par exemple, celle dʼune formation) - page 2 -

3 Dans la nouvelle fenêtre, allez à lʼonglet Stratégie de groupe puis cliquez sur Nouveau Dans la nouvelle fenêtre, Onglet Tous, Choisissez votre GPO puis validez d. exemple de GPO Nous allons créer une règle GPO pour connecter une imprimante à lʼouverture de session, affecté à un groupe dʼordinateurs. Nous utiliserons un script de connexion dʼimprimante de lʼarticle VBScript - page 3 -

4 Ouvrez une GPO vierge. Développer Configuration d ordinateur > Modèle d administration > Système > Ouverture de session Dans la colonne de droite, double-cliquez sur Exécuter ces programmes à l ouverture de session utilisateur, puis, dans la nouvelle fenêtre, Afficher... - page 4 -

5 Dans la fenêtre cliquez sur Ajouter... Puis entrer le chemin vers votre script (vous pouvez ajouter ainsi plusieurs scripts). Votre GPO est prête, il ne vous reste plus quʼà la tester en ouvrant une session sous lʼun des ordinateurs de la OU affectée. Dans cet exemple nous avons ajouté un script dʼouverture de session lié à un groupe dʼordinateur. Pour dʼautres scripts (comme par exemple connecter un lecteur réseau à lʼouverture de session) vous préférerez sans doute quʼil soit lié à lʼutilisateur et non à lʼordinateur. Dans ce cas, vous devrez lier une nouvelle GPO à une OU dʼobjets Utilisateurs. Dans la GPO vous lierez le script dans Configuration d utilisateur > Modèle d administration >Système > Ouverture de session Commandes utiles : - Vérifier lʼapplication des GPO manuellement : gpresult - Forcer lʼapplication des GPO manuellement : gpupdate /force - page 5 -