Meilleur auteur de réponses
Comment modifier le mot de passe Bios par GPO sur un domaine Active Directory 2008 ?

Question
-
Bonjour,
Comment modifier le mot de passe Bios par GPO sur un domaine Active Directory 2008 ?
Merci de votre aide
- Modifié Tony-21 jeudi 8 août 2013 09:40
- Type modifié Dan BajenaruMicrosoft employee mercredi 14 août 2013 17:34
jeudi 8 août 2013 09:39
Réponses
-
Bonjour,
la modification du BIOS n'est pas possible par défaut au travers de GPO.
La modification du BIOS peut se faire via des utilitaires au sein de Windows mais ces derniers seront différents d'une marque d'ordinateur à une autre (voir d'un modèle à un autre chez un même constructeur).
Des outils comme Landesk permettent le déploiement en masse de paramétrage BIOS pour une marque donnée (Dell et HP supportés).
BCU chez HP le permet par exemple : http://h20331.www2.hp.com/Hpsub/us/en/bios-conf.html
A bientôt
Freddy ELMALEH - Active IT (Active IT)
Consultant Freelance (Architecte AD, Infrastructure, Audit de sécurité, audit de sites web, tests d'intrusion, etc.)
MVP Windows Server - Directory Services
MCITP Enterprise Administrator (2008) - MCSE 2000/2003 Security - MCSA Messaging 2000/2003
Bibliographie (Administration avancée sous Windows 2008 R2, La sécurité sous Windows 7, etc.)
- Marqué comme réponse Dan BajenaruMicrosoft employee mercredi 14 août 2013 17:34
mardi 13 août 2013 12:52 -
Bonjour
la gpo ne fonctionne pas pour le changement du pwd :( mais si votre question est paraport a comment déployer , oui c'est parmis les solutions de deploiments de gpo
http://www.lapjulworks.com/deployer-un-package-msi-via-une-gpo/
Partager c'est avancer : Votez!SVP
- Marqué comme réponse Dan BajenaruMicrosoft employee mardi 20 août 2013 10:36
mercredi 14 août 2013 07:50
Toutes les réponses
-
Si vous avez un utilitaire qui peut se lancer depuis l'OS et modifier le mdp du BIOS, vous pouvez le faire s'exécuter une fois via GPO (par exemple dans un déploiement d'application).
Par contre les GPO ne peuvent pas aller modifier directement la couche BIOS.
Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr
jeudi 8 août 2013 09:43 -
Vous avez un utilitaire à me conseiller ?
Pourriez vous m'en dire plus sinon sur le paramétrage de la GPO ? Il faut que l'extension de l'utilitaire soit en .msi ?
Merci de votre aide
- Modifié Tony-21 lundi 12 août 2013 12:54
lundi 12 août 2013 08:49 -
Bonjour
dans notre infra on utilsent le ghost (creation d'image windwos)
http://www.pcastuces.com/pratique/windows/7/cloner_windows7/
pour le deploiment des pc et application metier en premier leiu dasn cette image le pwd et activer et deployer sur les pc par la suite vue que c'est la meme image
par gpo pas possible :(
slts
Partager c'est avancer : Votez!SVP
mardi 13 août 2013 12:09 -
mardi 13 août 2013 12:13
-
Bonjour,
la modification du BIOS n'est pas possible par défaut au travers de GPO.
La modification du BIOS peut se faire via des utilitaires au sein de Windows mais ces derniers seront différents d'une marque d'ordinateur à une autre (voir d'un modèle à un autre chez un même constructeur).
Des outils comme Landesk permettent le déploiement en masse de paramétrage BIOS pour une marque donnée (Dell et HP supportés).
BCU chez HP le permet par exemple : http://h20331.www2.hp.com/Hpsub/us/en/bios-conf.html
A bientôt
Freddy ELMALEH - Active IT (Active IT)
Consultant Freelance (Architecte AD, Infrastructure, Audit de sécurité, audit de sites web, tests d'intrusion, etc.)
MVP Windows Server - Directory Services
MCITP Enterprise Administrator (2008) - MCSE 2000/2003 Security - MCSA Messaging 2000/2003
Bibliographie (Administration avancée sous Windows 2008 R2, La sécurité sous Windows 7, etc.)
- Marqué comme réponse Dan BajenaruMicrosoft employee mercredi 14 août 2013 17:34
mardi 13 août 2013 12:52 -
Bonjour,
C'est une GPO qui concerne la Configuration de l’ordinateur. Je dois obligatoirement avoir un package avec une extension msi que je peux avoir avec WinInstall LE 10.1 ou Exe to MSI Converter. Seul les packages Windows Installer au format .msi sont pris en compte. Le package s’exécutera au démarrage de l'ordinateur et la modification du BIOS pourra se lancer.
C'est ça ? Il y a d'autres éléments à prendre en compte ?
Merci
- Modifié Tony-21 mercredi 14 août 2013 08:09
mercredi 14 août 2013 07:30 -
Bonjour
la gpo ne fonctionne pas pour le changement du pwd :( mais si votre question est paraport a comment déployer , oui c'est parmis les solutions de deploiments de gpo
http://www.lapjulworks.com/deployer-un-package-msi-via-une-gpo/
Partager c'est avancer : Votez!SVP
- Marqué comme réponse Dan BajenaruMicrosoft employee mardi 20 août 2013 10:36
mercredi 14 août 2013 07:50