Formation DUT RT 2-ème année

Transcription

1 M3104 GESTION D ANNUAIRES LES STRATÉGIES DE GROUPE 1 Formation DUT RT 2-ème année Dana MARINCA LA STRATÉGIE DE GROUPE La stratégie de groupe est le moyen le plus facile de configurer les paramètres de sécurité groupes d ordinateurs et d utilisateurs sur des réseaux basés sur les services de domaine Active Directory (AD DS) Les Stratégies de groupe (GP Groupe Policy) sont gérés à l aide de la console de «Gestion des stratégies de groupe» 2 1

2 LA STRATÉGIE DE GROUPE - FONCTIONNALITÉS Permet de configurer les paramètres et options de sécurité du système Utilisateurs qui peuvent ouvrir une session localement, arrêter la machine, accéder à la machine via le réseau, changer l heure, les protocoles d authentification autorisés ). configurer les stratégies de mots de passe spécifier les applications autorisées à s exécuter et de bloquer les applications non autorisées Permet de configurer les paramètres des logiciels et du système configurations système: Windows update, pare-feu déployer des logiciels 3 STRATÉGIE DE GROUPE - FONCTIONNALITÉS La configuration requise pour l utilisation de la stratégie de groupe: Le réseau doit être basé sur AD DS (c est-à-dire que le rôle AD DS doit être installé sur au moins un serveur). Les ordinateurs à gérer doivent être joints au domaine Les utilisateurs gérés doivent être identifiés sur le domaine pour ouvrir une session sur leur ordinateur 4 2

3 LA STRATÉGIE DE GROUPE CONCEPTS Les stratégies de groupe sont gérées à l aide de la console «Gestion des stratégies de groupe». Les concepts sur lesquels se basent les stratégies de groupe (GPO) sont : Objets de stratégie de groupe Liens de stratégie de groupe Héritage de stratégie de groupe Paramètres de stratégie de groupe 5 OBJETS DE STRATÉGIE DE GROUPE La console de Gestion des stratégies de groupe Un objet de stratégie de groupe est un document de stratégie qui appliquent ses paramètres aux ordinateurs et aux utilisateurs qui sont sous leur contrôle 6 3

4 OBJETS DE STRATÉGIE DE GROUPE (GPO) CRÉÉS PAR DEFAUT Default Domain Controller Policy L installation du rôle de serveur AD DS crée cette stratégie par défaut. Elle contient des paramètres de stratégie qui s appliquent spécifiquement aux contrôleurs de domaine. Default Domain Policy L installation du rôle de serveur AD DS crée cette stratégie par défaut. Elle contient des paramètres de stratégie qui s appliquent à tous les ordinateurs et tous les utilisateurs du domaine. Ex: la stratégie des mots de passe 7 OBJETS DE STRATÉGIE DE GROUPE (GPO) 8 4

5 LIENS DE STRATÉGIE DE GROUPE L organisation hiérarchique d AD DS : Site Domaines OUs (Organisation Unit - Unités d Organisation) OUs enfant 9 LIENS DE STRATÉGIE DE GROUPE Les objets de stratégie de groupe n ont un impact que s ils sont liés à un site, à un domaine ou à une OU, qui se fait lors de la création de la GPO 10 5

6 Le héritage : Si un objet de stratégie de groupe est lié à un domaine, l objet de stratégie de groupe s applique aux ordinateurs et aux utilisateurs de chaque OU du domaine, ainsi que de chaque OU enfant. Si un objet de stratégie de groupe est lié à une unité d organisation (OU), l objet de stratégie de groupe s applique aux ordinateurs et aux utilisateurs de chaque OU enfant. 11 Domaine GPO: Paramètres du pare-feu Win mondomaine.lan Contrôleurs de Domain Départements OU Comptabilité GPO liée au domaine mondomaine.lan les paramètres de la GPO s appliquent au domaine et à toutes les OU du domaine: Départements, Comptabilité, Ingénierie, Gestion, Marketing et Contrôleurs de domaine. Ingénierie Gestion Marketing OU enfant 12 6

7 mondomaine.lan Domain Controlers Departements GPO: Paramètres du pare-feu Win Comptabilité Ingénierie Gestion GPO liée à l OU Départements les paramètres de la GPO s appliquent Marketing seulement aux OU Départements, Comptabilité, Ingénierie, Gestion et Marketing. Elle ne s applique pas à la totalité du domaine ni à l OU Contrôleurs de domaine. 13 mondomaine.lan Domain Controlers GPO: Paramètres du pare-feu Win Departements GPO liée à l OU Comptabilité les paramètres de la GPO s appliquent seulement à l OU Comptabilité, car elle n a pas de OU enfant. Comptabilité Ingénierie Gestion Marketing 14 7

8 Dans la Console de gestion des stratégies de groupe, vous pouvez voir les GPO héritées par un conteneur en cliquant sur l onglet «Héritage de stratégie de groupe» 15 La priorité des liens (link order) détermine l ordre dans lequel on applique les objets de stratégie de groupe. La stratégie de groupe applique les objets de stratégie de groupe dans l ordre décroissante de l ordre du lien D abord celle avec un ordre des lien max (priorité faible) A la fin celles avec ordre de lien 1 (priorité forte) 16 8

9 Il peut il y avoir un paramètre avec différentes valeurs dans plusieurs GPO la stratégie de groupe applique les GPO en fonction de l ordre des liens (le plus grand ordre d abord, et à la fin l ordre 1), en appliquant les paramètres au fil de la progression Par défaut, on applique, dans l ordre Les GPO liés au site => la priorité la plus basse Les GPO liés aux domaines Les GPO liées aux OU => la priorité la plus haute

10 Paramètre «Appliquer» : force l application de la GPO. Paramètre «Bloquer l héritage» : si ce paramètre est fixé au niveau d une OU enfant, les GPO définis au niveau des OU parent, du domaine ou du site ne s appliquent pas 19 PARAMÈTRES DE STRATÉGIE DE GROUPE L Éditeur des gestion des stratégies de groupe (GPO) permet la modifications des stratégies de groupe 20 10

11 PARAMÈTRES DE STRATÉGIE DE GROUPE Configuration ordinateur concerne des paramètres système et sécurité qui configurent et contrôlent l ordinateur. ces paramètres s appliquent aux ordinateurs, quels que soient les utilisateurs qui ouvrent une session Configuration utilisateur contient des paramètres qui s appliquent aux utilisateurs, quels que soient les ordinateurs sur lesquels ils ouvrent une session ces paramètres affectent seulement l utilisateur. 21 COMMENT S APPLIQUENT LES GPO Une GPO «Configuration Ordinateur» s applique à un ordinateur Au démarrage de l ordinateur Windows si le compte ordinateur est dans la et OU à laquelle est liée la GPO si le compte ordinateur a les droits «Lire» et «Appliquer la stratégie de groupe» Une GPO «Configuration Utilisateur» s applique aux utilisateurs Tout de suite après l ouverture de session par l utilisateur. Si le compte utilisateur est dans la OU à laquelle est liée la GPO 22 11

12 ACTUALISER LA STRATÉGIE DE GROUPE Les GPO sont actualisés régulièrement La période par défaut entre les actualisations est de 90 minutes Ex: si vous modifiez une GPO en milieu de journée, la stratégie de groupe appliquera vos modifications à peu près 90 minutes plus tard. Il est possible de mettre à jour manuellement la stratégie de groupe à tout moment à l aide de la commande Gpupdate.exe. 23 CONCLUSION - LA STRATÉGIE DE GROUPE Un objet de stratégie de groupe est comme un document qui contient des paramètres de sécurité. On gère les objets de stratégie de groupe à l aide de la «Console de gestion des stratégies de groupe» On modifie les objets de stratégie de groupe à l aide de l «Éditeur de gestion des stratégies de groupe». On lie les objets de stratégie de groupe à des sites, des domaines et des unités d organisation d AD DS pour appliquer les paramètres des objets de stratégie de groupe à ces conteneurs

13 CONCLUSION - LA STRATÉGIE DE GROUPE Les domaines, les unités d organisation et les unités d organisation enfants héritent de leurs parents, mais les paramètres en doublon dans les objets de stratégie de groupe liés à des unités d organisation enfant ont priorité sur les mêmes paramètres des objets de stratégie de groupe liés à des unités d organisation parents, qui ont eux-mêmes priorité sur les objets de stratégie de groupe liés au domaine, etc. Au sein d un site, d un domaine ou d une OU, l ordre des liens détermine la priorité d application des GPO: plus le nombre est petit, plus la priorité est élevée