Stratégies de groupes (GPO)

Module 1 : Fonctionnement des stratégies de groupes

• Les stratégies de groupe : définition et objectifs
• Rappels sur Différences entre stratégies locales et de domaine Active Directory.
• Eléments constitutifs d’un objet GPO.
• Les modèles d’administrations.
• L’ordre d’application des GPOS.
• Blocage d’héritage et application forcée.
• Les liaisons d’objets.
• Les GPO starter.
• Le filtrage du déploiement d’un objet.

Travaux pratiques 
Création et liaison d’objets d’une stratégie de groupe. Filtrage du déploiement d’un objet.

Module 2 : Gérer les GPO avec GPMC

• Le gestionnaire des stratégies de groupe (GPMC).
• Comment créer le dossier GPO starter ?
• Délégation sur les GPO.
• Génération de rapport.
• Mise à jour des GPO, contrôle des descentes des stratégies aux postes distants.
• Afficher et modifier l’état des réplications GPO dans le domaine.
• L’affichage des résultats de stratégie de groupe.

Travaux pratiques 
Création et utilisation de Starter. Recherche dans les GPO. Exemple de filtrage. Génération de rapports centralisés.

Module 3 : Configurer les préférences des stratégies de groupe

• Définition et objectifs
• Différences entre stratégies et préférences.
• Les cas d’usage courants
• Gestion du ciblage avec l’Editeur.
• Configuration des tâches planifiées.
• Les Bonnes Pratiques

Travaux pratiques 
Création de préférences. Gestion du ciblage. Connexions de lecteurs réseau. Déploiements ciblés d’imprimantes.

Module 4 : ADM, ADMX, ADML et filtre WMI

• Présentation des modèles ADM, ADMX, ADML, filtre WMI.
• Structure des fichiers ADMX/ADML.
• Créer des requêtes avec le langage WMI (WQL).
• Principe du Magasin Central.

Travaux pratiques 
Utilisation de fichiers ADMX tiers pour paramétrer Google Chrome. Utilisation des filtres WMI.

Module 5 : Configurations des environnements PC et sessions

• Configuration ordinateur vs. Utilisateurs.
• Les stratégies d’audit et les droits utilisateurs.
• Redirection de dossiers.
• Le système de fichiers : définir des autorisations NTFS.
• Déploiement de scripts.

Travaux pratiques 
Création d’un environnement utilisateur standardisé. Recherche de dossiers. Déploiement de scripts.

Module 6 : Paramétrages avancés et sécurité

• Installable, désinstaller et mettre à jour des logiciels par GPO.
• Les éléments de sécurité offerts.
• Les modèles de sécurité fournis par Microsoft.
• Présentation de l’outil Security Compliance Toolkit.
• Contrôle des privilèges et ACL.
• Présentation de AppLocker.
• Cas particulier des serveurs RDS.

Travaux pratiques 
Installation et désinstallation de logiciels avec les GPO. Contrôle des privilèges systèmes. Contrôle applicatif par AppLocker.

Module 7 : Dépanner des stratégies de groupes

• Sauvegarder et restaurer les GPO avec GPMC.
• La gestion des journaux.
• Résoudre les conflits entre GPO.

Travaux pratiques 
Sauvegarde et restauration d’une GPO. Gestion des journaux. Utiliser gporesult. Les outils de dépannage des GPO.