REZA. * Dans ce dossier, créez des dossiers au nom de vos utilisateurs (camerano, yildirim par exemple).

Transcription

1 REZA Annexe :Connexion à distance : Sur le poste client cmd.exe => mstsc.exe /admin Dans Ordinateur taper l'ip du serveur associé (10.0.X.254) Cliquez sur options. Dans nom d'utilisateur taper TRAPEZEX.local/admin Lorsqu'il vous demande les identifiants : admin src I) Création de l'uo Gestionnaire de serveur Rôles Services de domaine Active Directory Utilisateurs et ordinateurs trapezex.local Clique droit sur trapezex.local Nouveau Unité d'organisation Décocher la protection contre la suppression. II) Créations des utilisateurs Clique droit sur votre nouvel unité d'organisation Nouveau Utilisateur Remplissez les données Choisissez un mot de passe simple (123456) et laissez coché «L'utilisateur doit changer le mot de passe à la prochaine ouverture de session», valider. Mise en réseau des utilisateurs * Sur le serveur, allez à la racine du disque C:\ et créez un dossier (Data, donnees, n'importe!) Attention, n'utilisez pas des accents ni des caractères de merde style des accents. * Dans ce dossier, créez des dossiers au nom de vos utilisateurs (camerano, yildirim par exemple). * Partage : Il faut partager le dossier à la racine de C:\, ici on prend Data comme exemple. Clique droit sur Data Propriétés Partage Partage Avancé Cochez partager ce dossier. Puis cliquez sur Autorisations et sur «Tout le monde» cochez contrôle total. Le dossier est partagé. * Maintenant, les droits utilisateurs : Clique droit Propriétés sur un dossier utilisateur Sécurité Première chose à faire : Désactiver l'héritage des droits : Avancé Modifier Décocher «Inclure les autorisations pouvant être héritées du parent de cet objet» Maintenant revenez sur l'onglet sécurité, et supprimez tout sauf «Administrateurs», auquel vous conférez le contrôle total. Maintenant, pour que l'utilisateur en question ait les droits de modification : Modifier Ajouter Avancé Rechercher Et sélectionnez votre utilisateur dans la liste. Faites ok et revenez dans les autorisations : Maintenant conférez le droit de modification à votre utilisateur. - Répétez l'étape pour tous vos utilisateurs. 1

2 III) Profils itinérants * Sur le serveur, allez à la racine du disque C:\ et créez un dossier profils Attention, n'utilisez pas des accents ni des caractères de merde style des accents. * Dans ce dossier, créez des dossiers au nom de vos utilisateurs (camerano, yildirim par exemple). * Partage : Il faut partager le dossier à la racine de C:\, ici on prend Data comme exemple. Clique droit sur Data Propriétés Partage Partage Avancé Cochez partager ce dossier. Puis cliquez sur Autorisations et sur «Tout le monde» cochez contrôle total. Le dossier est partagé. * Maintenant, les droits utilisateurs : Clique droit Propriétés sur un dossier utilisateur Sécurité Première chose à faire : Désactiver l'héritage des droits : Avancé Modifier Décocher «Inclure les autorisations pouvant être héritées du parent de cet objet» Maintenant revenez sur l'onglet sécurité, et supprimez tout sauf «Administrateurs», auquel vous conférez le contrôle total. Maintenant, pour que l'utilisateur en question ait les droits de modification : Modifier Ajouter Avancé Rechercher Et sélectionnez votre utilisateur dans la liste. Faites ok et revenez dans les autorisations : Maintenant conférez le droit de modification à votre utilisateur. Répétez l'étape pour tous vos utilisateurs. Maintenant dans l'active directory dans votre UO : Clique droit sur votre utilisateur Propriétés Onglet Profil Donnez comme chemin de profil : \\NOMSERVEUR\profils\NOMUTILISATEUR NOMSERVEUR correspond au nom de votre serveur, et NOMUTILISATEUR au nom du dossier de votre utilisateur dans profils. 2

3 IV) Script Créez un bloc note sur le bureau, et dedans écrivez ceci : Net use o : \\NOMDUSERVEUR\NOM_DOSSIER_CREER\%USERNAME % echo Un message de bienvenue PAUSE NOMDUSERVEUR c'est le nom du serveur. NOM_DOSSIER_CREER c'est le nom du dossier crée précedemment dans la partie sur les Utilisateurs (notre exemple était Data). Vous l'enregistrez comme *.bat (* = ce que vous voulez), et déplacez le dans C:\Windows\SYSVOL\sysvol\trapezex.local\scripts Pour l'executer chez vos utilisateurs, allez dans le gestionnaire de serveur Roles Services de domaine Active Directory Utilisateurs et ordinateurs trapezex.local Votre UO Clique droit sur un utilisateur Propriétés Onglet profil Et dans «Script d'ouverture de session» tapez le nom de votre script, PAS LE CHEMIN VERS LE SCRIPT!! 3

4 V) GPO Une stratégie = Un GPO : Ca veut dire que chaque paramètre a besoin d'un nouvel objet GPO. Pour créer un nouvel objet GPO : Gestionnaire de serveur Fonctionnalités Gestion des stratégies de groupe Forêt : trapezex.local Clique droit sur votre UO Créer un objet GPO dans ce domaine, et le lier ici.. Maintenant, pour modifier un paramètre, cliquez sur votre UO dans l'arborescence, et clique droit sur l'objet GPO que vous avez créer Modifier REMARQUE IMPORTANTE : Certains GPO nécessitent que vous fassiez une manip de mise à jour (toute bidon no stress!) Par précaution, il vau drait mieux faire d'abord tous les GPO, puis ensuite faire cette manip qui est la suivante : Sur le serveur (à distance si il faut que le tp test soit fait à distance) allez sur un invité de commande (cmd.exe) et tapez GPUPDATE Laissez faire, et quand c'est finit, fermez l'invité de commande. a) Changements sur les mots de passes des utilisateurs Dans l'éditeur de gestion des stratégies de groupes : Configuration de l'ordinateur Stratégies Paramètres Windows Paramètres de sécurité Stratégies de compte Stratégies de mot de passe Les plus intéressants sont «Le mot de passe doit respecter des exigences» et «Longueur minimale du mot de passe» b) Favoris sur Internet Explorer (Berk) Dans l'editeur de gestion des stratégies de groupes : Configuration utilisateur Stratégies Paramètres Windows Maintenance de IE URL Favoris et Liens Cliquez sur Favorites Ajouter une URL c) Changement de papier peint (utilisateur) Dans l'éditeur de gestion des stratégies de groupes : Configuration utilisateur Stratégies Modèles d'administration Bureau Bureau Papier peint du Bureau Ici, vous devez activer la propriété si vous voulez que l'utilisateur ne puisse pas changer son fond d'écran. REMARQUE : Pour chacun de ces 3 GPO, vous devez créer un objet GPO. 4

5 SOMMAIRE Page 1 - Accès à distance - Création de l'uo + Utilisateur - Mise en réseau de l'utilisateur Page 2 - Profils itinérants Page 3 - Script Page 4 - GPO Mots de passes Internet Explorer Papier peints 5