Trouvez facilement votre GPO !


Active Directory

Plus les versions de Windows avancent dans le temps, plus le nombre de GPO augmente. Aujourd’hui, il existe plus de 3000 paramètres différents dont plus de 300 nouveaux introduits avec Windows Server 2008 R2. La plupart sont dédiées à Windows 7, comme la gestion de BitLocker. A titre d’exemple, certains fonctionnalités disposent d’une centaine de […]

1 juin 2011

Les préférences de GPO


Active Directory

Introduit avec Windows Server 2008, les préférences de gpo vous permettent de gérer à partir de la console GPMC les lecteurs réseaux, les clés de registre, utilisatreurs locaux, services, fichiers, … Il est ainsi possible de déployer des paramétrages spécifiques sur des machines spécifiques en respectant des conditions qui devront être remplies (ou non). Cédric […]

23 mai 2011

Restreindre les lecteurs dans un environnement TSE


Remote Desktop Services

Avec Terminal Serveur, il convient de blinder la configuration afin se prémunir des utilisateurs et des éventuelles mauvaises manipulations qu’ils pourraient effectuer sur le serveur. Le plus souvent, on cherche en premier lieux à rendre inaccessible les lecteurs locaux du serveur. De base, la GPO permet de resteindre l’accès aux lecteurs C et D. Mais si nous disposons d’autres lecteurs ?…

18 décembre 2008

GPO ne s’applique pas à une machine/serveur


Remote Desktop Services

Lors de l’installation d’un serveur TSE chez un client, j’ai remarqué que les stratégies de groupes (GPO) s’appliquaient correctement sur un utilisateur. Par contre, sur le serveur TSE, aucune stratégie ne s’applique….. Bien évidemment, c’est un gros problème ! Il est fortement recommandé de créer une GPO sur un serveur que sur des utilisateurs, à part si l’environnement est « full TSE »

Et bien sur, rien dans l’observateur d’événements ou dans le RSOP !

18 septembre 2007