locked
Mise en place GPO - Débutante RRS feed

  • Question

  • Bonjour,

    Je suis viens de commencer un boulot et je dois déjà mettre en place une GPO en place mais je ne m'y connais pas vraiment, j'ai essayé des trucs qui marchent maintenant je suis confronter à quelques problèmes : 

    en effet, je souhaite qu'au lancement d'une session utilisateur : 
    - mettre des raccourcis sur le bureau de tout le monde
    - limiter l'accès du menu démarrer à quelques programmes (acrobat, office, calculatrice et un logiciel métier) seulement,
    - mapper deux lecteurs réseaux (celui des données personnels de l'utilisateur - que j'ai réussi- et celui des données métiers se trouvant sur un autre serveur. se lecteur doit avoir la lettre S mais je ne sais pas le faire
    - j'ai vu des scripts .bat et .vbs mais comment les executer et ou les mettre pour leur exécution

    j'ai pu faire les autres restrictions demandées mais voilà ce qui me reste à faire


    Merci de M'aider

    Aline ED
    vendredi 30 octobre 2009 11:07

Réponses

  • Bonjour,

    Je suis viens de commencer un boulot et je dois déjà mettre en place une GPO en place mais je ne m'y connais pas vraiment, j'ai essayé des trucs qui marchent maintenant je suis confronter à quelques problèmes : 

    en effet, je souhaite qu'au lancement d'une session utilisateur : 
    - mettre des raccourcis sur le bureau de tout le monde
    - limiter l'accès du menu démarrer à quelques programmes (acrobat, office, calculatrice et un logiciel métier) seulement,
    - mapper deux lecteurs réseaux (celui des données personnels de l'utilisateur - que j'ai réussi- et celui des données métiers se trouvant sur un autre serveur. se lecteur doit avoir la lettre S mais je ne sais pas le faire
    - j'ai vu des scripts .bat et .vbs mais comment les executer et ou les mettre pour leur exécution

    j'ai pu faire les autres restrictions demandées mais voilà ce qui me reste à faire


    Merci de M'aider

    Aline ED


    Bonjour Aline,

    pour répondre à tes questions :

    -Tu ne peux pas générer de raccourci directement depuis ta GPO. Il faudrait déployer un script utilisateur qui générera le raccourci sur le profil de l'utilisateur. Tu peux utiliser NirCmd pour créer ce raccourci (http://www.nirsoft.net/utils/nircmd.html) ou un script VBS.

    - Tu ne peux pas limiter les programmes affichés dans le menu démarrer; sauf la encore à utiliser un script qui nettoiera ce menu à chaque démarrage via un script d'ouverture de session. Certains raccourcis, sils se trouvent dans le profil "All Users" ne pourront pas etre supprimés si tu utilises un script utilisateur et que ton utilisateur n'est pas administrateur.

    - Tu peux mapper plusieurs lecteurs réseaux à l'aide de la commande "net use"; et donc toujours par script utilisateur. Si tu avais un environnement 2008, tu aurais pu configurer cela via les GPO de préférences.

    - Il faut en effet utiliser un bat ou vbs pour faire ce qui est indiqué plus haut. Pour cela, tu indiques le script au niveau de Configuration ordinateur\Stratégie\Paramètres Windows\Script ou Configuration utilisateur\Stratégie\Paramètres Windows\Script.

    Si tu configures le script au niveau Ordinateur, celui ci s executera avec le compte SYSTEM (donc aucun accès réseau, pas d'accès aux variables d environnement utilisateur etc...) Un script au niveau utilisateur s'executera avec les privilèges de l'utilisateur; donc si cela nécessite des droits d'admin, ca risque d'etre problématique.

    A bientôt


    Freddy ELMALEH aka "bigstyle" -- Consultant Freelance pour Active IT -- MVP Windows Server - Directory Services
    vendredi 30 octobre 2009 18:47