Meilleur auteur de réponses
Copie de fichier par GPO

Question
-
Bonjour,
Suite aux ransonware et autres, je voulais, entre autre protection, mettre à jour les fichiers hosts de tout les ordinateurs du domaine avec un fichier host modèle, créé et mis à jour par spybot search & destroy lors de la vaccination d'un poste.
J'ai donc créer un script powershell sur le contrôleur de domaine, Windows 2012 server, qui copie un fichier host dans \\nom_server\Netlogon. Ce script fonctionne a merveille depuis le serveur.
Ensuite j'ai tenté de faire exécuter ce script depuis une GPO ordinateur, puis utilisateur, soit dans l'exécution de script powershell au démarrage (et en plaçant bien le fichier de script dans le dossier proposé par l'outil GPO) puis dans l'outil gestion de fichier (Préférences, paramètres Windows).
Mais rien à faire, sur les postes de travail, après un gpupdate /force qui s’exécute sans erreur, le fichier host de l'ordinateur n'est pas remplacé.
Avez-vous une solution?
Merci d'avance!
Ah oui j'oubliais, les ordinateurs, en Windows 7 et 10 Pro, sont bien dans le scope de la GPO, je l'ai testé avec d'autre paramètres comme le temps avant la mise en veille....- Modifié NicoMei jeudi 8 juin 2017 12:50
Réponses
-
Bonjour,
Pour pouvoir lancer des script powershell sur les postes, par défaut il faut que le script soit signé.
Pour voir votre politique d'exécution de script il vous faut lancer la commande get-executionpolicy
Pour pouvoir modifier l'état, je vous propose cet article :
https://technet.microsoft.com/fr-fr/library/ee176961.aspx
Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.
- Proposé comme réponse Nedeltcho PopovMicrosoft contingent staff mercredi 21 juin 2017 11:13
- Marqué comme réponse Teodora Sharkova samedi 8 juillet 2017 21:14
Toutes les réponses
-
-
Bonjour,
Pour pouvoir lancer des script powershell sur les postes, par défaut il faut que le script soit signé.
Pour voir votre politique d'exécution de script il vous faut lancer la commande get-executionpolicy
Pour pouvoir modifier l'état, je vous propose cet article :
https://technet.microsoft.com/fr-fr/library/ee176961.aspx
Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.
- Proposé comme réponse Nedeltcho PopovMicrosoft contingent staff mercredi 21 juin 2017 11:13
- Marqué comme réponse Teodora Sharkova samedi 8 juillet 2017 21:14