Les stratégies de groupe (GPO) sous Windows Server 2008 et 2008 R2 Implémentation, fonctionnalités, dépannage [2ième édition]

Transcription

1 Introduction 1. Avant-propos Un peu d'histoire et d'avenir Qui bénéficie des stratégies de groupe? Introduction Conseils d'utilisation du livre L'environnement technique du livre L'organisation des informations Le public concerné Les nouvelles fonctionnalités des stratégies de groupe Nouveautés principales de Windows Server 08 et 08 R La GPMC intégrée (GPMC 2.0) Group Policy devient un service Les GPO Starter Les préférences de stratégie et les extensions côté client La détection de liens lents avec NLA (Network Location Awareness) La gestion des logs via GPDBPA Le format ADMX La délégation de l'installation des pilotes d'imprimantes aux utilisateurs La console de gestion avancée des GPO Utilisation des différents types de stratégies de groupe Les stratégies locales dans un Workgroup Les GPO dans un domaine Active Directory 23 GPO, AD et les processus d'application 1. Introduction 25 1/11

2 2. Active Directory, une étape primordiale Application des stratégies sur les postes de travail Niveaux d'application dans Active Directory Ordre d'application Hiérarchie d'application Les GPO dans un environnement multiforêt Active Directory, une organisation faite pour durer Modèle de structure des Unités d'organisation Création et cycle de vie d'une stratégie de groupe Localisation des GPO Permissions et droits d'accès sur les GPO Création de GPO Consulter et modifier les autorisations Le conteneur Policies dans Active Directory Le conteneur GPC Le conteneur GPT Synchronisation des éléments GPC et GPT Processus d'application des stratégies Comprendre comment s'appliquent les GPO Principes généraux d'application des GPO Processus d'application Processus d'application initial pour les versions Windows 2000, Server 2003, Server Processus d'application initial pour les versions Windows XP et Vista Le Fast Boot Appliquer les GPO manuellement Commandes de Windows /11

3 7.3.2 Commandes de Windows XP et des versions suivantes Forcer les GPO Environnement Windows Environnement Windows XP et supérieur Application par connexion distante et liens lents Détection de liens lents dans Windows Windows 2000 et XP Windows Vista Paramètres appliqués par liens lents Conclusion et commentaires 56 Gérer les stratégies avec GPMC Introduction Administrer et gérer les GPO Gérer les GPO avec la console de gestion des stratégies de groupe - GPMC Implémenter la console GPMC Installation de la fonctionnalité Gestion des stratégies de groupe Fonctionnalités de la console GPMC Création et édition de stratégies de groupe Lier des objets stratégies de groupe Utiliser l'option Appliqué Gérer la précédence des stratégies Gérer les héritages des stratégies Forcer les stratégies dans la GPMC Rechercher des stratégies Configuration des paramètres de stratégies Configuration du nœud ordinateur Configuration du nœud utilisateur 89 3/11

4 3.3.3 Génération de rapport Sécurité et délégation Sauvegarde et restauration des stratégies Sauvegarder une stratégie Restaurer une stratégie Importer des paramètres Nouvelles fonctionnalités de la GPMC Les démarreurs de GPO (GPO Starter) Créer le dossier Starter GPO Créer un objet GPO Starter Démarrer une stratégie à partir d'une GPO Starter Échanger les GPO Starter Les nouvelles fonctionnalités des filtres Utiliser les filtres L'utilisation des outils de commentaires 124 Les préférences de stratégie de groupe 1. Introduction Explorer les préférences Liste des paramètres de préférences Configuration ordinateur - Paramètres Windows Configuration utilisateur - Paramètres Windows Création d'un objet de préférence Configuration d'un objet de préférence Déterminer l'action que la préférence doit effectuer Configuration des objets de préférences Configuration des préférences du conteneur Paramètres Windows Paramètres de préférences communs aux ordinateurs et aux utilisateurs Paramètres de préférences des utilisateurs Configuration des préférences du conteneur Paramètres du panneau de configuration 4/11

5 Paramètres de préférences communs aux ordinateurs et aux utilisateurs Paramètres de préférences des utilisateurs Les options de l'onglet Commun Les options des objets de préférences existants Architecture et fonctionnement des préférences de stratégie Administrer les préférences Appliquer les préférences Installer les extensions côté client sur les postes Windows Server Windows Server 2003, Windows XP Windows Vista Windows Installer les CSE Gérer les composants de préférences sur les postes d'administration Administrer les préférences de stratégie depuis un poste Windows Vista ou Administrer les préférences de stratégie depuis un serveur Windows Server 2008 ou 2008 R Liens et téléchargement Conclusion et commentaires 183 ADMX, ADML et les filtres WMI 1. Introduction Les fichiers ADM et ADMX Les environnements mixtes 188 5/11

6 3. ADMX et ADML Pré-requis à la création de fichiers ADMX Structure des fichiers ADMX Schéma du fichier Structure de base du fichier Structure des fichiers ADML Schéma du fichier Structure de base du fichier Modèle ADMX de base personnalisé Commentaires Le magasin central Créer le magasin central Incrémenter le magasin central Sources externes de modèles d'administration Téléchargement de fichiers ADMX de source extérieure Modèles d'administration pour Microsoft Office ADMX Migrator Scénario idéal d'utilisation des fichiers ADMX Liens et téléchargements Cibler les GPO à l'aide des filtres WMI La syntaxe des filtres WMI Syntaxe WMI de base Exemple de requête WMI Créer un filtre WMI Lier un filtre WMI Importer et exporter les filtres WMI Importer un filtre Exporter un filtre 211 6/11

7 8. Liens et téléchargements Conclusion et commentaires 213 Stratégies de groupe et sécurité 1. Introduction Création du domaine et stratégies par défaut La stratégie Default Domain Policy Les paramètres de stratégie du domaine Modifier la Default Domain Policy ou en créer une nouvelle Stratégie Default Domain Controllers Policy Réparer les stratégies par défaut (Default Domain Policy et Default Domain Controllers Policy) Configurer la Default Domain Policy Configuration de la Stratégie de mot de passe Configuration de la Stratégie de verrouillage du compte Configuration de la Stratégie Kerberos Sécurité et mots de passe Préparer l'implémentation de FGPP Créer un PSO Assigner un PSO PSO et Active Directory Conclusion et commentaires Utiliser Specops Élever le niveau de sécurité avec les outils d'audit Utiliser les stratégies de groupe pour auditer 245 7/11

8 5.1.1 Les différents paramètres d'audit Auditer les stratégies de groupe avec une stratégie de groupe Auditer les modifications d'objets Directory service changes Activer Directory service changes Auditer un objet spécifique Auditer les accès aux fichiers réseau Conclusion et commentaires Stratégie de restriction logicielle Créer une stratégie avec une règle supplémentaire Comment et quand appliquer les GPO de restriction? Dépanner les stratégies de restriction Vérifier manuellement le registre Créer un journal d'événements Stratégie de sécurité avec Internet Explorer Paramètres de stratégie d'internet Explorer Configurer le navigateur Internet Explorer Maintenance d'internet Explorer Personnalisation du navigateur Configurer les paramètres de connexion Gérer les URL Sécurité d'internet Explorer Paramètres de programmes Conclusion et commentaires 274 Dépanner les stratégies de groupe 1. Introduction Méthodologie 278 8/11

9 2.1 Éléments de recherche Les exigences liées à l'infrastructure Les environnements mixtes Les autorisations Le domaine Active Directory La connectivité réseau Les stratégies appliquées par liens lents Les serveurs DNS Le partage SYSVOL La réplication Active Directory et FRS Les stratégies par défaut Dans la GPMC Organiser les permissions Les outils de diagnostic GPOTool Préparer l'utilisation de GPOTool Utiliser GPOTool Isoler les erreurs de réplication Déterminer un jeu de stratégie résultant RsOP Résultats de stratégie de groupe Modélisation de stratégie de groupe GPResult GPDBPA Conditions d'utilisation de GPDBPA Utiliser GPDBPA Dcgpofix Gpupdate Replmon Les journaux d'événements L'observateur d'événements de Windows Vista Observateur d'événements en mode classique Observateur d'événements en mode avancé L'observateur d'événements sur les contrôleurs de domaine 319 9/11

10 5. Conclusion et commentaires 323 Étude de cas 1. Introduction Cas pratiques Stratégies de la Configuration ordinateur Cas 1 - Configurer le Pare-feu Windows grâce aux stratégies de groupe Cas 2 - Configurer les stratégies de réseau sans fil de façon centralisée Cas 3 - Mettre en place une stratégie de clé publique Cas 4 - Déployer les applications avec les stratégies de groupe Stratégies de la Configuration utilisateur Cas 5 - Configurer le bureau idéal pour vos utilisateurs Cas 6 - Restreindre l'accès au panneau de configuration Stratégies de préférences Cas 7 - Gérer les utilisateurs et groupes locaux des postes de travail depuis la GPMC Cas 8 - Connecter les lecteurs réseau grâce aux préférences Cas 9 - Faciliter l'accès aux applications des utilisateurs Cas 10 - Permettre à votre entreprise de faire des économies d'énergie Conclusion et commentaires 379 GPO, Cloud computing et clients légers 1. Cloud privé et Cloud public Les architectures basées sur des clients légers Un modèle de structure Active Directory pour RDS /11

11 2.2 Sécuriser et stabiliser les profils de Bureaux à distance des utilisateurs GPO et Cloud GPO, postes de travail Windows et serveurs hébergés en Cloud GPO, stations RDS et serveurs de Bureaux à distance hébergés en Cloud Conclusion 404 Conclusion 1. Conclusion Les sites Internet Les forums 407 Index /11