GPO Group Policy Object

Présentation au sujet: "GPO Group Policy Object"— Transcription de la présentation:

1 GPO Group Policy Object
Licence Professionnelle Systèmes et Réseaux GPO Group Policy Object Ou l’Implémentation d'une stratégie de groupe Présenté Par : M’hammed BEN SAID Mohamed BEN AHMED Ahmed BEN ABOUBACRINE 06/07/2007

2 Problématique La baisse de productivité est souvent attribuée à des erreurs des utilisateurs qui configurent incorrectement leur systèmes.

3 Solution Elle consiste à l’utilisation de la console Stratégie de groupe pour simplifier les environnements utilisateur, la productivité augmente et le recours au support technique sur le réseau est réduit.

4 Présentation de la console Stratégie de groupe:
La technologie des stratégies de groupe permet de définir des environnements utilisateur de bureau une fois seulement ; les paramètres des utilisateurs et des ordinateurs ainsi définis seront ensuite systématiquement appliqués par Microsoft Windows Server sur le réseau. Vous pouvez associer des paramètres de stratégie de groupe aux sites, domaines, unités d'organisation et conteneurs Active Directory. La stratégie de groupe s'applique alors à tous les utilisateurs et ordinateurs dans ces conteneurs.

5 Présentation de la console Stratégie de groupe:

6 Une stratégie de groupe permet d'effectuer les tâches suivantes
Centraliser les stratégies en définissant une stratégie de groupe pour l'ensemble de l'entreprise au niveau du site ou du domaine ou décentraliser les paramètres de stratégie de groupe en définissant une stratégie de groupe pour chaque service au niveau d'une unité d'organisation. Vous assurer que les utilisateurs disposent de l'environnement de travail adéquat. Vous pouvez vous assurer que les utilisateurs disposent des paramètres de stratégie de groupe appropriés pour contrôler la configuration des applications et du système dans le Registre, des scripts adéquats pour modifier les environnements utilisateur et ordinateur, des installations de logiciels automatiques et des paramètres de sécurité des réseaux, des domaines et des ordinateurs locaux. Vous pouvez également contrôler l'emplacement de stockage des dossiers de données des utilisateurs.

7 Une stratégie de groupe permet d'effectuer les tâches suivantes (Suite )
Réduire votre coût total de possession en contrôlant les environnements d'utilisateur et d'ordinateur, abaissant ainsi le recours au support technique requis par les utilisateurs et la perte de productivité due aux erreurs des utilisateurs. Par exemple, grâce à la stratégie de groupe, vous pouvez empêcher les utilisateurs de modifier les configurations système qui peuvent entraîner une panne de l'ordinateur ou vous pouvez les empêcher d'installer des applications dont ils n'ont pas besoin. Appliquer des stratégies d'entreprise, notamment des critères de sécurité, des objectifs et des règles d'entreprise. Par exemple, vous pouvez vous assurer que les critères de sécurité définis pour tous les utilisateurs correspondent à la sécurité requise par l'entreprise ou qu'un ensemble d'applications donné est installé pour chaque utilisateur.

8 Structure de la console Stratégie de groupe :
La structure de la console Stratégie de groupe offre une gestion souple des utilisateurs et des ordinateurs. Les paramètres précis contenus dans un objet Stratégie de groupe (GPO, Group Policy Object) vous permettent de contrôler des configurations utilisateur et ordinateur spécifiques. Vous pouvez associer des objets GPO à des conteneurs Active Directory spécifiques : sites, domaines ou unités d'organisation. Vous pouvez configurer les paramètres de stratégie de groupe pour définir les stratégies qui s'appliquent aux utilisateurs et aux ordinateurs. Les types de paramètres que vous pouvez configurer sont les suivants :

9 Types de paramètres de stratégie de groupe :

10 Objets Stratégie de groupe

11 Paramètres de stratégie de groupe pour les utilisateurs et les ordinateurs

12 Objets Stratégie de groupe et conteneurs Active Directory

13 Création d'objets Stratégie de groupe liés à des sites

14 Création d'objets Stratégie de groupe non liés

15 Liaison d'un objet Stratégie de groupe existant

16 Spécification d'un contrôleur de domaine pour la gestion des objets Stratégie de groupe

17 Héritage d'une stratégie de groupe

18 Traitement des paramètres de stratégie de groupe

19 Contrôle du traitement d'une stratégie de groupe

20 Stratégie de groupe et connexions (liaisons) réseau lentes

21 Création d'objets GPO Dans Microsoft Windows 2000, par défaut, seuls le compte Système et les membres des groupes Admins de domaine, Administrateurs de l'entreprise et Propriétaires créateurs de la stratégie de groupe peuvent créer des objets GPO. Si vous voulez qu'un utilisateur non-administrateur ou un groupe puisse créer des objets GPO, vous pouvez ajouter cet utilisateur ou ce groupe dans le groupe de sécurité Propriétaires créateurs de la stratégie de groupe. Lorsqu'un utilisateur non-administrateur appartenant au groupe Propriétaires créateurs de la stratégie de groupe crée un objet GPO, il devient le créateur et le propriétaire de cet objet ; par conséquent, il peut modifier celui-ci. En devenant membre du groupe Propriétaires créateurs de la stratégie de groupe, un utilisateur non-administrateur acquiert le contrôle total uniquement des objets GPO qu'il crée et des objets qui lui sont délégués de façon explicite ; il n'acquiert pas le contrôle total de tous les objets GPO du domaine. Si vous ajoutez un utilisateur ou un groupe au groupe Propriétaires créateurs de la stratégie de groupe, mais que vous n'utilisez pas également l'Assistant Délégation du contrôle pour autoriser cet utilisateur ou ce groupe à accéder en lecture/écriture aux attributs gPLink et gPOptions d'un site, d'un domaine ou d'une unité d'organisation, l'utilisateur ou le groupe pourra créer des objets GPO, mais pas les lier.

22 Délégation du contrôle d'administration des objets Stratégie de groupe

23 Démonstration : Implémentation d'une stratégie de groupe

24 GPO Une GPO est constitué de deux parties stockées dans des emplacements différents: Un GPC (Group Policy Conteneur) Un GPT (Group Policy Template)

25 Gestion des GPO Les deux consoles: Sites et services Active Directory Utilisateurs et ordinateurs Active Directory

26

27 Création d’une GPO Ouvrez la console Site et services Active Directory situe dans les outils administration Effectuez un clic sur le conteneur sur lequel vous souhaitez appliquer une stratégie Sur le domaine bensaid.net

28

29 Création et ajout d’une GPO
Effectuez un clic droit sur le conteneur puis cliquer sur Propriétés Cliquez sur l’onglet Stratégies de group puis sur le bouton Nouveau pour créer une nouvelle GPO Ajouter pour ajouter Une GPO qui existe au liste

30

31

32 L’onglet Domaines/unités d’organisation
Liste les GPO en fonction de leur lieu d’application Sites liste les GPO qui sont appliquées par site Tous: visualisez toutes les GPO

33 Suppression de GPO Deux types de suppression: Supprimer la liaison de la liste: suppression uniquement de lien Supprimer la liaison et effacer l’objet Stratégie de groupe de façon permanente

34

35 Paramètres des stratégies de groupe
En cliquant sur Modifier la liste de paramètres que vous pouvez modifier apparaît dans la fenêtre Stratégie de group

36 Paramètres des stratégies de groupe
Paramètres logiciel Modèles d’administration Paramètres Windows

37 Pour appliquer un paramètre dans une stratégie effectuez un double clic sur ce dernier Sélectionnez ensuit l’une des options suivantes Non configurée Activée Désactive

38

39 Application des GPO: Permission
Pour qu’une stratégie s’applique aux conteneurs il faut que ces derniers disposent au moins des permissions lire et appliquer la stratégie de groupe Sélectionnez la stratégie à appliquer, cliquez sur le bouton Propriétés et activez l’onglet sécurité NB: Par défaut les administrateurs ne sont pas soumis aux stratégies

40

41 Déploiement d’application
Les stratégies de groupe permettent de distribuer des applications ou services packs à des utilisateurs ou ordinateurs Le déploiement d’application permet d’installer des nouveaux composants dés qu’un utilisateur en a besoin, mais aussi réparer des fichiers manquants ou corrompus et ça sans l’intervention de l’utilisateur

42 Déploiement d’application
Pour déployer des applications à l’aide de stratégie de groupe: créez un partage accessible par les utilisateurs concernés par le déploiement d’application, ce partage devra contenir les sources des produits (au format MSI) Créez une nouvelle stratégie au niveau di site, du domaine ou d’une OU

43 Déploiement d’application
Effectuez un clic droit sur Installation de logiciel sur Configuration ordinateur si vous souhaitez déployer les logiciels sur des ordinateurs quelque soit la personne qui les utilises, ou sous configuration utilisation pour déployer les logiciels pour des utilisateurs quelle que soit la machine qu’ils utilisent Cliquez sur nouveau, puis sur Package Sélectionnez le fichier MSI du package à déployer

44 Déploiement d’application
Vous avez les choix entre trois options: Publication Attribution Publication ou distribution avancée

45 Pour modifier les paramètres des applications, effectuez un double clic sur le package dans le fenêtre de la stratégie de groupe

46 Merci Questions??