GPO : bloquer l’accès au périphérique de stockage USB

Dans ce tutoriel, je vais vous expliquer comment bloquer l’accès au périphérique de stockage USB avec une stratégie de groupe (GPO) dans un environnement Active Directory. Par périphérique de stockage USB on entent : Aujourd’hui avec le risque de menace cyber, il est important de protéger son système d’information et le blocage des périphériques de …

Lire plus



GPO : fermer automatique les sessions déconnectés sur les serveurs Windows

Dans ce tutoriel, je vais vous expliquer comment configurer une stratégie de groupe (GPO) afin de fermer les sessions RDP déconnectées automatiquement. Aujourd’hui l’administration des serveurs Windows se fait quasiment à 100% à l’aide du Bureau à distance (RDP). Il n’est pas rare de voir sur les serveurs dans la liste des utilisateurs des sessions …

Lire plus



GPO – mettre un utilisateur du domaine administrateur local d’un ordinateur

Dans ce tutoriel, je vais vous expliquer comment rendre un utilisateur du domaine administrateur local d’un ordinateur ou d’un serveur à l’aide d’une stratégie de groupe (GPO). Dans un tutoriel précèdent, j’explique comment faire à l’aide de l’utilisation des groupes restreints, ce qui impliquait la création d’un groupe Active Directory, de mettre l’utilisateur dans ce …

Lire plus



GPO : configurer les programmes par défaut

Dans ce tutoriel, je vais vous expliquer comment configurer les applications par défaut (navigateur, lecteur PDF …) à l’aide d’une stratégie de groupe (GPO) dans un environnement Active Directory. Casse tête des services informatique, c’est l’utilisation des programmes par défaut pour certain type de fichiers (PDF, Images) ou même navigateur Internet, la configuration d’une telle …

Lire plus



GPO : forcer l’enregistrement DNS des ordinateurs

Dans ce tutoriel, je vais vous expliquer comment forcer l’enregistrement DNS des ordinateurs par stratégie de groupe (GPO) dans un environnement Active Directory. Maintenant une zone DNS (Active Directory) propre à jour n’est pas une chose facile, surtout avec l’enregistrement dynamique des ordinateurs. La première étape, c’est l’activation du nettoyage automatique, or il arrive qu’une …

Lire plus



GPO : désactiver SMBv1

Dans ce tutoriel, je vais vous expliquer comment désactiver complément le support SMBv1 à l’aide d’une stratégie de groupe. Pour désactiver le support complet de SMBv1, il faut agir sur les deux composants SMB qui sont : Le serveur qui est celui qui partage Le client qui permet d’utiliser des ressources partagées. La désactivation par …

Lire plus



GPO – Utiliser les filtres WMI pour filtrer l’application des stratégies de groupe

Dans ce tutoriel, je vais vous expliquer comment créer et utiliser les filtres WMI des stratégies de groupe afin de filtrer l’application des stratégies de groupe. Avant de commencer, la partie « technique » où l’on va voir comment configurer et utiliser un filtre WMI sur une stratégie de groupe, je vais partir d’un exemple pour vous …

Lire plus



GPO : planifier l’arrêt automatique des ordinateurs

Dans ce tutoriel, je vais vous expliquer comment planifier l’arrêt automatiquement des ordinateurs à l’aide d’une stratégie de groupe. En réalité, il n’existe pas de fonctionnalité native dans Windows pour arrêt les ordinateurs, mais nous allons utiliser les stratégies de groupe pour déployer une tâche planifiée aux ordinateurs membres du domaine Active Directory qui va …

Lire plus



GPO : bloquer des programmes et empêcher l’installation de logiciels – restriction logicielle

Dans ce tutoriel, je vais vous expliquer comment par stratégie de groupe (GPO) dans un environnement Active Directory, bloquer le lancement de programmes et empêcher l’installation de certain logiciel avec la stratégie de restriction logicielle. Par défaut, si les utilisateurs ne sont pas administrateur (local) de l’ordinateur, il n’est normalement pas possible d’installer des programmes, …

Lire plus



GPO : ajouter des sites dans la zone Intranet Local

Dans ce tutoriel, je vais vous expliquer comment ajouter des sites Internet dans la zone Intranet Local des options Internet. Ce type de manipulation est effectuée quand on souhaite activer le SSO sur certaine application afin que les « identifiants » soient automatiquement passé par le navigateur. Configuration de la stratégie de groupe – GPO 1. Depuis …

Lire plus