Informatique

Stratégies de groupes (GPO)

Prix en inter

2690 €

Durée

28h - 4 jour.s

Objectifs

Approfondir vos compétences en matière de stratégies de groupes en utilisant les GPO.

Pre-requis

Bonnes connaissances de l’architecture et de l’administration de serveurs Windows

Public visé

Administrateurs et Ingénieurs Systèmes.

Programme

Module 1 : Fonctionnement des stratégies de groupes

  • Les stratégies de groupe : définition et objectifs
  • Rappels sur Différences entre stratégies locales et de domaine Active Directory.
  • Eléments constitutifs d’un objet GPO.
  • Les modèles d’administrations.
  • L’ordre d’application des GPOS.
  • Blocage d’héritage et application forcée.
  • Les liaisons d’objets.
  • Les GPO starter.
  • Le filtrage du déploiement d’un objet.

Travaux pratiques 
Création et liaison d’objets d’une stratégie de groupe. Filtrage du déploiement d’un objet.

Module 2 : Gérer les GPO avec GPMC

  • Le gestionnaire des stratégies de groupe (GPMC).
  • Comment créer le dossier GPO starter ?
  • Délégation sur les GPO.
  • Génération de rapport.
  • Mise à jour des GPO, contrôle des descentes des stratégies aux postes distants.
  • Afficher et modifier l’état des réplications GPO dans le domaine.
  • L’affichage des résultats de stratégie de groupe.

Travaux pratiques 
Création et utilisation de Starter. Recherche dans les GPO. Exemple de filtrage. Génération de rapports centralisés.

Module 3 : Configurer les préférences des stratégies de groupe

  • Définition et objectifs
  • Différences entre stratégies et préférences.
  • Les cas d’usage courants
  • Gestion du ciblage avec l’Editeur.
  • Configuration des tâches planifiées.
  • Les Bonnes Pratiques

Travaux pratiques 
Création de préférences. Gestion du ciblage. Connexions de lecteurs réseau. Déploiements ciblés d’imprimantes.

Module 4 : ADM, ADMX, ADML et filtre WMI

  • Présentation des modèles ADM, ADMX, ADML, filtre WMI.
  • Structure des fichiers ADMX/ADML.
  • Créer des requêtes avec le langage WMI (WQL).
  • Principe du Magasin Central.

Travaux pratiques 
Utilisation de fichiers ADMX tiers pour paramétrer Google Chrome. Utilisation des filtres WMI.

Module 5 : Configurations des environnements PC et sessions

  • Configuration ordinateur vs. Utilisateurs.
  • Les stratégies d’audit et les droits utilisateurs.
  • Redirection de dossiers.
  • Le système de fichiers : définir des autorisations NTFS.
  • Déploiement de scripts.

Travaux pratiques 
Création d’un environnement utilisateur standardisé. Recherche de dossiers. Déploiement de scripts.

Module 6 : Paramétrages avancés et sécurité

  • Installable, désinstaller et mettre à jour des logiciels par GPO.
  • Les éléments de sécurité offerts.
  • Les modèles de sécurité fournis par Microsoft.
  • Présentation de l’outil Security Compliance Toolkit.
  • Contrôle des privilèges et ACL.
  • Présentation de AppLocker.
  • Cas particulier des serveurs RDS.

Travaux pratiques 
Installation et désinstallation de logiciels avec les GPO. Contrôle des privilèges systèmes. Contrôle applicatif par AppLocker.

Module 7 : Dépanner des stratégies de groupes

  • Sauvegarder et restaurer les GPO avec GPMC.
  • La gestion des journaux.
  • Résoudre les conflits entre GPO.

Travaux pratiques 
Sauvegarde et restauration d’une GPO. Gestion des journaux. Utiliser gporesult. Les outils de dépannage des GPO.

  • Formation présentielle ou distancielle dispensée par un formateur certifié Microsoft. La formation alterne des exposés théoriques, des démonstrations et la mise en pratique au travers d'exercices et de cas concrets.
  • Questionnaire de prérequis complété par chaque participant afin de s’assurer de leur niveau ou audit téléphonique effectué par le formateur ;
    Evaluation des acquis tout au long de la formation à travers des Tps, des Quizz ;
    Evaluation de satisfaction de fin de formation ;
    Attestation de fin de formation précisant les modules acquis et en cours d’acquisition.

  • Vous pouvez vous inscrire pour suivre une de nos formations jusqu'à la veille de la date de démarrage si la formation est financée directement par votre entreprise ET si le nombre maximum de participants n'est pas atteint. Si la formation est financée via un OPCO, vous devez au préalable avoir obtenu un accord de ce dernier.

« Nécessaire » indique les champs nécessaires

Votre demandeNécessaire
Format
Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.