Les préférences de GPO


Active Directory / lundi, mai 23rd, 2011

Introduit avec Windows Server 2008, les préférences de gpo vous permettent de gérer à partir de la console GPMC les lecteurs réseaux, les clés de registre, utilisatreurs locaux, services, fichiers, … Il est ainsi possible de déployer des paramétrages spécifiques sur des machines spécifiques en respectant des conditions qui devront être remplies (ou non).

Ainsi, les préférences de GPO permettent un grand nombre de réglages:

  • Lecteurs réseaux
    • création dynamique et/ou en utilisant des comptes spécifiques (idéal pour ne pas laisser apparaître des credentials dans un batch…)
    • Modification, suppression, affichage, masquage de lecteurs réseaux ou physiques
  • Variables
    • Création de variables persistantes
    • Modification du PATH et du dossier TEMP
  • Fichiers
    • Copie, suppression, modifications d’attributs de fichier(s)
    • ….
  • Dossiers
    • Création, modification, suppression de dossier(s) vide(s) ou rempli(s)
  • Fichier INI
    • Ajout, remplacement, modification de sections ou de propriétés
  • Registre
    • Création, modification, remplacement et suppression de clé de registre, de valeur, …
  • Raccourcis
    • Création, modification, suppression de raccourcis
  • Panneau de configuration
    • Création d’imprimantes, de VPN, …..

Une fois votre paramétrage choisi, vous disposez des conditions ci-dessous pour appliquer le paramétrage. Ainsi, il sera possible d’appliquer un paramétrage selon la plage IP, le site AD, le type d’OS, ….

L’exemple suivant créera un compte local sur les ordinateurs qui exécutent n’importe quel Windows 7 et qui sont dans le site AD de Strasbourg. Bref, il sera possible de déployer un nombre très importants de paramètres en respectant des conditions toutes aussi nombreuses.

Supporté nativement sous Windows 2008 et Windows 7, il conviendra de déployer une mise à jour pour les OS suivants:

Windows XP SP2 / SP3 x86

http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=e60b5c8f-d7dc-4b27-a261-247ce3f6c4f8

Windows XP S2 x64 (Anglais uniquement)

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=249C1AED-C1F1-4A0B-872E-EF0A32170625

Windows 2003 SP2 x86

http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=BFE775F9-5C34-44D0-8A94-44E47DB35ADD

Windows 2003 SP2 x64

http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=29E83503-7686-49F3-B42D-8E5ED23D5D79

Windows Vista

http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=AB60DC87-884C-46D5-82CD-F3C299DAC7CC###