Windows Server, stratégies de groupes (GPO)

Module1 : Fonctionnement des stratégies de groupes

Différences entre stratégies locales et de domaine Active Directory.
Eléments constitutifs d’un objet GPO.
Les modèles d’administrations.
L’ordre d’application des GPOS.
Blocage d’héritage et application forcée.
Les liaisons d’objets. Les GPO starter.
Le filtrage du déploiement d’un objet.

Travaux pratiques
Création et liaison d’objets d’une stratégie de groupe. Filtrage du déploiement d’un objet.

Module 2 : Gérer les GPO avec GPMC

Le gestionnaire des stratégies de groupe (GPMC).
Comment créer le dossier GPO starter ?
Délégation sur les GPO.
Génération de rapport.
Mise à jour des GPO, contrôle des descentes des stratégies aux postes distants.
Afficher et modifier l’état des réplications GPO dans le domaine.
L’affichage des résultats de stratégie de groupe.

Travaux pratiques
Création et utilisation de Starter. Recherche dans les GPO. Exemple de filtrage. Génération de rapports centralisés.

Module 3 : Configurer les préférences des stratégies de groupe
Fonctionnement des stratégies de groupes.
Différences entre stratégies et préférences.
Gestion du ciblage avec le Targeting Editor.
Configuration des tâches planifiées.

Travaux pratiques
Création de préférences.
Connexions de lecteurs réseau.
Déploiements ciblés d’imprimantes.

Module 4 : ADM, ADMX, ADML et filtre WMI

Présentation des modèles ADM, ADMX, ADML, filtre WMI.
Structure des fichiers ADMX/ADML.
Créer des requêtes avec le langage WMI (WQL).
Principe du Magasin Central.

Travaux pratiques
Utilisation de fichiers ADMX tiers pour paramétrer Google Chrome.
Utilisation des filtres WMI.

Module 5 : Configurations des environnements PC et sessions

Configuration ordinateur vs. utilisateurs.
Les stratégies d’audit et les droits utilisateurs.
Redirection de dossiers.
Le système de fichiers : définir des autorisations NTFS.
Déploiement de scripts.

Travaux pratiques
Création d’un environnement utilisateur standardisé.
Recherche de dossiers. Déploiement de scripts.

Module 6 : Paramétrages avancés et sécurité

Installable, désinstaller et mettre à jour des logiciels par GPO.
Les éléments de sécurité offerts.
Les modèles de sécurité fournis par Microsoft.
Présentation de l’outil Security Compliance Toolkit.
Contrôle des privilèges et ACL.
Présentation de AppLocker.
Cas particulier des serveurs RDS.

Travaux pratiques
Installation et désinstallation de logiciels avec les GPO.
Contrôle des privilèges systèmes.
Contrôle applicatif par AppLocker.

Module 7 : Dépanner des stratégies de groupes

Sauvegarder et restaurer les GPO avec GPMC.
La gestion des journaux.
Résoudre les conflits entre GPO.

Travaux pratiques
Sauvegarde et restauration d’une GPO.
Gestion des journaux.
Utiliser gporesult.
Les outils de dépannage des GPO.