GPO – Le blog de Cédric GEORGEOT

Trouvez facilement votre GPO !

Cédric GEORGEOT [MVP] — Wed, 01 Jun 2011 12:00:43 +0000

Plus les versions de Windows avancent dans le temps, plus le nombre de GPO augmente. Aujourd’hui, il existe plus de 3000 paramètres différents dont plus de 300 nouveaux introduits avec…

Les préférences de GPO

Cédric GEORGEOT [MVP] — Mon, 23 May 2011 09:59:35 +0000

Introduit avec Windows Server 2008, les préférences de gpo vous permettent de gérer à partir de la console GPMC les lecteurs réseaux, les clés de registre, utilisatreurs locaux, services, fichiers,…

Créer des GPO en respectant les modèles de sécurité Microsoft

Cédric GEORGEOT [MVP] — Mon, 16 Feb 2009 07:45:00 +0000

Depuis bien longtemps Microsoft publie des guides concernant la mise en œuvre de la sécurité au sein d'un S.I. selon leurs préconisations. Il existe un utilitaire bien pratique qui permet un déploiement de GPO en respectant ces mêmes préconisations.

Restreindre les lecteurs dans un environnement TSE

Cédric GEORGEOT [MVP] — Thu, 18 Dec 2008 16:38:00 +0000

Avec Terminal Serveur, il convient de blinder la configuration afin se prémunir des utilisateurs et des éventuelles mauvaises manipulations qu'ils pourraient effectuer sur le serveur. Le plus souvent, on cherche en premier lieux à rendre inaccessible les lecteurs locaux du serveur. De base, la GPO permet de resteindre l'accès aux lecteurs C et D. Mais si nous disposons d'autres lecteurs ?...

Créer ses propres GPO / fichiers ADM à partir d’un fichier REG

Cédric GEORGEOT [MVP] — Thu, 18 Dec 2008 14:25:00 +0000

Personnaliser ses GPO, ce n'est pas forcément très evident... Il existe un utilitaire très très sympathique qui permet de réaliser ses propres fchiers ADM à partir d'un fichier REG !

Sauvegarder l’intégralité de vos GPO en ligne de commande

Cédric GEORGEOT [MVP] — Wed, 15 Oct 2008 15:38:00 +0000

GPMC, alias Group Policy Management Console de Microsoft, est un outil fort sympathique, mais il regorge de scripts cachés ;-)

GPO ne s’applique pas à une machine/serveur

Cédric GEORGEOT [MVP] — Tue, 18 Sep 2007 15:27:00 +0000

Lors de l'installation d'un serveur TSE chez un client, j'ai remarqué que les stratégies de groupes (GPO) s'appliquaient correctement sur un utilisateur. Par contre, sur le serveur TSE, aucune stratégie ne s'applique..... Bien évidemment, c'est un gros problème ! Il est fortement recommandé de créer une GPO sur un serveur que sur des utilisateurs, à part si l'environnement est "full TSE"

Et bien sur, rien dans l'observateur d'événements ou dans le RSOP !

Analysez vos GPO avec l’outil Group Policy Diagnostic Best Pratice Analyzer

Cédric GEORGEOT [MVP] — Tue, 11 Sep 2007 15:07:00 +0000

Microsoft a publié récemment un nouvel outil concernant la gestion des stratégies de groupe (GPO) : l'outil Group Policy Diagnostic Best Practice Analyzer (G.P.D.B.P.A) a été conçu pour vous aider à identifier les erreurs de configuration de stratégies de groupe ou toute autre erreur de dépendance afin que vos paramètres soient appliqués comme vous le souhaitiez.