locked
GPO RRS feed

  • Question

  • Bonjour à tous,

    Lorsque l'on mets en place une GPO sur une OU, faut il nécessairement toujours laisser l'application de cette stratégie ou bien peut on l'enlever une fois qu'elle a été appliquée.

    Cette question m'amène à savoir comment un logiciel sait si une version de lui même est déjà installée sur l'ordinateur cible. En effet, j'ai par exemple déployé Google chrome via package MSI fournit par Google. Ma GPO est toujours en place sur les OU concernées, bien que l'application ait déjà été déployée, pourtant, à chaque démarrage des machines, Google chrome ne s'installe plus, comme ce fut le cas à la première application de la GPO.

    Y a t-il dans le MSI une condition qui vérifie si le logiciel est déjà installé, pour ne pas le réinstaller à chaque application de la GPO (donc à chaque démarrage).

    Je comprends bien que pour l'application d'un script, il faille que la GPO soit constamment appliquée, mais pour un logiciel, faut il aussi laisser la GPO en application sur les OU concernées, même après que le logiciel ait été déployé?

    Merci à vous.

    Cordialement.

    mardi 3 mars 2015 15:40

Réponses

  • Bonjour,

    Attention au paramètre "Appliqué" lorsque l'on fait un clic droit sur une GPO liée dans une OU : ce paramètre ne permet pas d'appliquer ou non la GPO, il permet de la forcer.
    C'est le paramètre "Activé" qui permet d'activer ou non la GPO.

    Si tu coches "Appliqué" sur un lien de GPO, aucune autre GPO enfant qui aurait les même paramètres ne pourra venir contredire cette GPO.

    Ex : OU=Clients --- GPO A: Masquer le bouton arrêter
    OU=Client,OU=PostesWindows7 ---- GPO B : Ne pas masquer le bouton arrêter

    Si tu ne coches pas "Appliqué" sur la GPO A, les postes situés dans Clients\PostesWindows7 n'auront pas le bouton arrêté de masqué.

    Si tu coches "Appliqué" sur la GPO A, les postes situés dans Clients\PostesWindows7 auront le bouton arrêté masqué.

    Il s'agit d'une traduction douteuse : Appliqué = Enforced en version US.

    Espérant que cela ait répondu à ta question sur la partie GPO.

    Pour la partie de "comment Windows sait si c'est déjà installé" : je ne sais pas, je présume que le MSI interroge le registre du poste pour savoir si le produit est déjà installé.


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    mardi 3 mars 2015 15:54

Toutes les réponses

  • Bonjour,

    Attention au paramètre "Appliqué" lorsque l'on fait un clic droit sur une GPO liée dans une OU : ce paramètre ne permet pas d'appliquer ou non la GPO, il permet de la forcer.
    C'est le paramètre "Activé" qui permet d'activer ou non la GPO.

    Si tu coches "Appliqué" sur un lien de GPO, aucune autre GPO enfant qui aurait les même paramètres ne pourra venir contredire cette GPO.

    Ex : OU=Clients --- GPO A: Masquer le bouton arrêter
    OU=Client,OU=PostesWindows7 ---- GPO B : Ne pas masquer le bouton arrêter

    Si tu ne coches pas "Appliqué" sur la GPO A, les postes situés dans Clients\PostesWindows7 n'auront pas le bouton arrêté de masqué.

    Si tu coches "Appliqué" sur la GPO A, les postes situés dans Clients\PostesWindows7 auront le bouton arrêté masqué.

    Il s'agit d'une traduction douteuse : Appliqué = Enforced en version US.

    Espérant que cela ait répondu à ta question sur la partie GPO.

    Pour la partie de "comment Windows sait si c'est déjà installé" : je ne sais pas, je présume que le MSI interroge le registre du poste pour savoir si le produit est déjà installé.


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    mardi 3 mars 2015 15:54
  • Bonjour,

    Attention au paramètre "Appliqué" lorsque l'on fait un clic droit sur une GPO liée dans une OU : ce paramètre ne permet pas d'appliquer ou non la GPO, il permet de la forcer.
    C'est le paramètre "Activé" qui permet d'activer ou non la GPO.

    Si tu coches "Appliqué" sur un lien de GPO, aucune autre GPO enfant qui aurait les même paramètres ne pourra venir contredire cette GPO.

    Ex : OU=Clients --- GPO A: Masquer le bouton arrêter
    OU=Client,OU=PostesWindows7 ---- GPO B : Ne pas masquer le bouton arrêter

    Si tu ne coches pas "Appliqué" sur la GPO A, les postes situés dans Clients\PostesWindows7 n'auront pas le bouton arrêté de masqué.

    Si tu coches "Appliqué" sur la GPO A, les postes situés dans Clients\PostesWindows7 auront le bouton arrêté masqué.

    Il s'agit d'une traduction douteuse : Appliqué = Enforced en version US.

    Espérant que cela ait répondu à ta question sur la partie GPO.

    Pour la partie de "comment Windows sait si c'est déjà installé" : je ne sais pas, je présume que le MSI interroge le registre du poste pour savoir si le produit est déjà installé.


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    Bonsoir,

    merci pour la réponse. Pour le paramètre appliqué, je savais. D'ailleurs, le mauvais sens du mot dans GPO doit nous rentre attentif à l'utilisation du mot application. Moi je l'utilisais au sens de l'action d'appliquer la GPO sur l'OU, non d'utiliser le paramètre "appliquer", mais il est vrai de dire que c'est très très trompeur.

    Concernant la fin de ta réponse, ce n'est pas gênant en soi donc de laisser une GPO appliquée sur une OU, bien que celle-ci ne serve plus, comme dans le cas du déploiement d'une application, cette dernière ayant déjà été déployée sur tous les postes.

    Cordialement.

    mardi 3 mars 2015 16:11
  • Bonsoir,

    Cela ne gêne pas du tout. Cela permet même de pouvoir installer ces logiciels sans y penser sur les machines que tu ajouteras au domaine.


    Cordialement,

    Sylvain

    Blog : http://sylvaincoudeville.fr

    mardi 3 mars 2015 16:57
  • Bonjour

    d'après mes connaissances la gpo s’applique et s’installe une seule fois, Windows peut savoir si celle si est bien installée ou non

    http://www.advancedinstaller.com/user-guide/tutorial-gpo.html

    je vous recommande si vous pouvez faire des installation via sccm sinon via psexec gratuit J

    slts


    Partager c'est avancer : Votez!SVP

    mercredi 4 mars 2015 09:16