Telechargé par Adil abou el hassan

Stratégie de groupe GPO

publicité
Module 5 :
Implémentation d'une
stratégie de groupe
Vue d'ensemble
Création et configuration d'objets Stratégie de groupe
Configuration des fréquences d'actualisation et des
paramètres de stratégie de groupe
Gestion des objets Stratégie de groupe
Vérification et résolution des problèmes liés à la
stratégie de groupe
Délégation du contrôle administratif de la stratégie
de groupe
Planification d'une stratégie de groupe pour l'entreprise
Leçon : Création et configuration d'objets Stratégie de
groupe
Présentation multimédia : Rappel sur la stratégie de
groupe
Composants d'un objet Stratégie de groupe
Pourquoi spécifier un contrôleur de domaine pour la
gestion des objets Stratégie de groupe ?
Comment spécifier un contrôleur de domaine pour la
gestion des objets Stratégie de groupe
Définition des filtres WMI
Comment filtrer des paramètres de stratégie de groupe
à l'aide de filtres WMI
Définition du traitement par boucle de rappel
Comment configurer le mode de traitement par boucle
de rappel de la stratégie de groupe utilisateur
Présentation multimédia : Introduction aux stratégies de
groupe
GPO1
Site
GPO2
GPO3
Domaine
GPO4
OU
OU
OU
Composants d'un objet Stratégie de groupe
Conteneur Stratégie de groupe
Objet Stratégie de groupe
Enregistré dans Active Directory
Fournit des informations de
version
Modèle de stratégie de groupe
Contient les paramètres de la
stratégie de groupe
Enregistre le contenu à deux
emplacements
Enregistré dans le dossier
partagé SYSVOL
Fournit les paramètres de
la stratégie de groupe
Pourquoi spécifier un contrôleur de domaine pour la
gestion des objets Stratégie de groupe ?
Choisir un contrôleur de domaine pour éviter des conflits de réplication
Options
Comment spécifier un contrôleur de domaine pour la
gestion des objets Stratégie de groupe
Votre instructeur va démontrer comment définir un
contrôleur de domaine pour les opérations de site et
de domaine
Définition des filtres WMI
Installer
OfficeXP ?
500Mo d'espace
disque libre ?
Filtre WMI
Administrateur
Objet Stratégie
de groupe
10Go
400Mo
35Go
750Mo
Comment filtrer des paramètres de stratégie de groupe à
l'aide de filtres WMI
Votre instructeur va démontrer comment créer un filtre
WMI et le lier à un objet Stratégie de groupe
Définition du traitement par boucle de rappel
Comment configurer le mode de traitement par boucle
de rappel de la stratégie de groupe utilisateur
Votre instructeur va démontrer comment configurer le
mode de traitement par boucle de rappel de la stratégie
de groupe utilisateur
Application pratique : Création et configuration d'objets
Stratégie de groupe
Dans cette application pratique, vous allez
effectuer les tâches suivantes :
 Installer la console Gestion de stratégie
de groupe
 Créer et configurer des objets Stratégie
de groupe
Leçon : Configuration des fréquences d'actualisation et des
paramètres de stratégie de groupe
À quel moment la stratégie de groupe est-elle
appliquée ?
Comment affecter des paramètres de script de stratégie
de groupe
Comment configurer les fréquences d'actualisation des
composants de la stratégie de groupe
Comment configurer les fréquences d'actualisation des
contrôleurs de domaine et des ordinateurs
Comment actualiser les paramètres de stratégie de
groupe sur l'ordinateur d'un utilisateur à l'aide de
Gpupdate.exe
À quel moment la stratégie de groupe est-elle
appliquée ?
Démarrage de
l'ordinateur
Intervalle d'actualisation
Application des
paramètres de l'ordinateur
Exécution des scripts de
démarrage
Ouverture de session de l'utilisateur
Intervalle d'actualisation
Application des
paramètres de l'utilisateur
Exécution des scripts
d'ouverture de session
Comment affecter des paramètres de script de stratégie
de groupe
L'instructeur va vous montrer comment :
Copier un script
Ajouter le script
Comment configurer les fréquences d'actualisation des
composants de la stratégie de groupe
Votre instructeur va démontrer comment configurer les
fréquences d'actualisation des composants de la
stratégie de groupe
Comment configurer les fréquences d'actualisation des
contrôleurs de domaine et des ordinateurs
Votre instructeur va démontrer comment configurer les
fréquences d'actualisation des contrôleurs de domaine
et des ordinateurs
Comment actualiser les paramètres de stratégie de groupe
sur l'ordinateur d'un utilisateur à l'aide de Gpupdate.exe
Votre instructeur va démontrer comment actualiser les
paramètres de la stratégie de groupe sur l'ordinateur
d'un utilisateur en exécutant le fichier Gpupdate.exe
Application pratique : Configuration des fréquences d'actualisation
de la stratégie de groupe et des paramètres de stratégie de groupe
Dans cette application pratique, vous allez
effectuer les tâches suivantes :
 Configurer l'intervalle d'actualisation de la
stratégie de groupe pour les ordinateurs
clients
 Configurer les paramètres de la stratégie
de groupe à des fins de synchronisation
des fichiers hors connexion
Leçon : Gestion des objets Stratégie de groupe
Définition d'une opération de copie
Comment copier un objet Stratégie de groupe
Définition d'une opération de sauvegarde
Comment sauvegarder un objet Stratégie de groupe
Définition d'une opération de restauration
Comment restaurer un objet Stratégie de groupe
Définition d'une opération d'importation
Comment importer des paramètres dans un objet
Stratégie de groupe
Définition d'une opération de copie
Opération
de copie
DACL
Utilisateur 1
GPO1
DACL
Lire
Contrôle total
Utilisateur 1
GPO2
Lire
Contrôle total
La copie d'un objet Stratégie de groupe transfert
uniquement les paramètres de l'objet Stratégie de groupe
L'objet Stratégie de groupe ainsi créé n'a aucun lien
Comment copier un objet Stratégie de groupe
Votre instructeur va démontrer comment copier un
objet Stratégie de groupe
Définition d'une opération de sauvegarde
Opération de
sauvegarde
GPO1
GPO1
Sauvegarde
d'un objet
Stratégie
de groupe
Lors d'une opération de sauvegarde, la console Gestion de
stratégie de groupe exporte toutes les données de l'objet
Stratégie de groupe vers le fichier sélectionné et enregistre
les fichiers GPT
Comment sauvegarder un objet Stratégie de groupe
Votre instructeur va démontrer comment sauvegarder
un objet Stratégie de groupe
Définition d'une opération de restauration
Opération de
restauration
GPO1
GPO1
Objet
Stratégie
de groupe
sauvegardé
Lors d'une opération de restauration, le contenu de l'objet
Stratégie de groupe est rétabli tel quel
Comment restaurer un objet Stratégie de groupe
L'instructeur va vous montrer comment :
Restaurer une version antérieure d'un objet Stratégie
de groupe existant
Restaurer un objet Stratégie de groupe supprimé dans
la liste des objets Stratégie de groupe
Définition d'une opération d'importation
Opération
d'importation
GPO2
GPO1
Paramètres
de l’objet
Stratégie
de groupe
Lors d'une opération d'importation, tous les paramètres
d'objet Stratégie de groupe sont copiés depuis l'objet
Stratégie de groupe source vers l'objet Stratégie de
groupe cible
Comment importer des paramètres dans un objet
Stratégie de groupe
Votre instructeur va démontrer comment importer des
paramètres dans un objet Stratégie de groupe
Application pratique : Gestion des objets Stratégie de
groupe
Dans cette application pratique, vous allez
effectuer les tâches suivantes :
 Copier un objet Stratégie de groupe
 Sauvegarder l'objet Stratégie de groupe
 Supprimer l'objet Stratégie de groupe
sauvegardé
 Restaurer l'objet Stratégie de groupe
supprimé
Leçon : Vérification et résolution des problèmes liés à la
stratégie de groupe
Problèmes courants liés à l'implémentation de la
stratégie de groupe
Comment vérifier les paramètres de stratégie de groupe
à l'aide de l'Assistant Modélisation de stratégie
de groupe
Comment vérifier les paramètres de stratégie de groupe
à l'aide des Résultats de stratégie de groupe
Problèmes courants liés à l'implémentation de la
stratégie de groupe
Symptôme
Impossible d'ouvrir un objet
Stratégie de groupe
Impossible de modifier un objet
Stratégie de groupe
Impossible d'appliquer une
stratégie de groupe à un groupe
de sécurité
La stratégie de groupe n'exerce
aucun effet sur un site, un domaine
ou une unité d'organisation
Aucun effet d'une stratégie de
groupe dans un conteneur Active
Directory
Cause
Aucune autorisation de lecture et
d'écriture n'a été définie pour l'objet
Stratégie de groupe
Problème de réseau
Les objets Stratégie de groupe ne sont
pas appliqués aux groupes de sécurité
Les paramètres de la stratégie de groupe
ne sont pas configurés correctement
Les objets Stratégie de groupe ne sont
pas liés aux conteneurs Active Directory
La stratégie de groupe n'exerce
Un objet Stratégie de groupe non local
aucun effet sur un ordinateur client peut écraser les stratégies locales
Comment vérifier les paramètres de stratégie de groupe à
l'aide de l'Assistant Modélisation de stratégie de groupe
L'instructeur va vous montrer comment :
Créer une nouvelle requête de modélisation de la
stratégie de groupe
Afficher la requête
Comment vérifier les paramètres de stratégie de groupe
à l'aide des Résultats de stratégie de groupe
L'instructeur va vous montrer comment :
Créer une nouvelle requête Résultats de stratégie de
groupe
Afficher la requête
Application pratique : Vérification et résolution des
problèmes liés à la stratégie de groupe
Dans cette application pratique, vous allez
vérifier les paramètres de stratégie de
groupe à l'aide de l'Assistant Modélisation
de stratégie de groupe
Leçon : Délégation du contrôle administratif de la
stratégie de groupe
Délégation des objets Stratégie de groupe
Délégation de la stratégie de groupe pour un site,
un domaine ou une unité d'organisation
Délégation de filtres WMI
Comment déléguer le contrôle administratif de la
gestion des liaisons de stratégie de groupe
Comment déléguer le contrôle administratif pour la
création et la modification d'objets Stratégie de groupe
Délégation des objets Stratégie de groupe
Permet aux
Permet aux
utilisateurs de
Méthodes d'affectation
utilisateurs de
modifier ou de
d'autorisation pour créer créer uniquement
supprimer des
des objets Stratégie
des objets Stratégie objets Stratégie de
de groupe
de groupe dans le
groupe ou de lier
domaine
un objet Stratégie
de groupe
Ajouter le groupe ou
l'utilisateur au groupe
Propriétaires créateurs
de la stratégie de groupe
Attribuer explicitement au
groupe ou à l'utilisateur
l'autorisation de créer des
objets Stratégie de groupe
Délégation de la stratégie de groupe pour un site, un
domaine ou une unité d'organisation
OU
Site
OU
OU
Stratégie de
groupe
Domaine
Modélisation de la
stratégie de groupe
Résultats de la
stratégie de groupe
Autorisations :
Lier des objets Stratégie
de groupe
Autorisations de
lecture et d'écriture
pour les attributs
gPLinks et gPOptions
Générer un Jeu de
stratégie résultant
(planification)
Générer un Jeu de
stratégie résultant
(ouverture de session)
Délégation de filtres WMI
Création
Administrateur
d'entreprise
Pour créer un filtre WMI, utilisez
les autorisations suivantes :
Créer propriétaire
Contrôle total
Filtre WMI
Délégation
Administrateur
payroll
Pour déléguer un filtre WMI,
affectez les autorisations
suivantes :
Modifier
Contrôle total
Comment déléguer le contrôle administratif de la
gestion des liaisons de stratégie de groupe
Votre instructeur va démontrer comment déléguer le
contrôle administratif pour la gestion des liens de
stratégies de groupe
Comment déléguer le contrôle administratif pour la
création et la modification d'objets Stratégie de groupe
Votre instructeur va démontrer comment déléguer le
contrôle administratif pour les tâches suivantes :
Création d'objets Stratégie de groupe
Édition d'objets Stratégie de groupe
Application pratique : Délégation du contrôle
administratif de la stratégie de groupe
Dans cette application pratique, vous allez
effectuer les tâches suivantes :
 Ajouter un compte au groupe
Propriétaires créateurs de la stratégie
de groupe
 Déléguer la fonction de gestion des
liens de stratégies de groupe
Leçon : Planification d'une stratégie de groupe pour
l'entreprise
Instructions de planification des objets Stratégie de
groupe
Instructions pour déterminer l'héritage des objets
Stratégie de groupe
Instructions pour déterminer une stratégie de groupe
pour les sites
Instructions de planification de l'administration des
objets Stratégie de groupe
Instructions de déploiement des objets Stratégie de
groupe
Instructions de planification des objets Stratégie de
groupe
Appliquez les paramètres de stratégie de groupe au
plus haut niveau
Diminuez le nombre des objets Stratégie de groupe
Créez des objets Stratégie de groupe spécialisés
Désactivez les paramètres de configuration de
l'ordinateur ou de l'utilisateur
Instructions pour déterminer l'héritage des objets
Stratégie de groupe
Utilisez l'option Appliqué uniquement lorsqu'elle
est requise
Utilisez l'option Blocage de l'héritage avec modération
Utilisez le filtrage de sécurité en cas de besoin
uniquement
Instructions pour déterminer une stratégie de groupe
pour les sites
Appliquez un objet Stratégie de groupe à un site
uniquement si les paramètres sont spécifiques au site
et non au domaine
Créez des objets Stratégie de groupe dans le domaine
qui comporte le plus grand nombre de contrôleurs de
domaine sur ce site
Instructions de planification de l'administration des
objets Stratégie de groupe
Identifiez votre stratégie pour la gestion des objets
Stratégie de groupe
Organisez les objets Stratégie de groupe en fonction
de la maintenance administrative
Planifiez l'audit des objets Stratégie de groupe
Instructions de déploiement des objets Stratégie de
groupe
Testez les paramètres de stratégie de groupe
Documentez le plan de stratégie de groupe
Application pratique : Implémentation d'une stratégie de
groupe
Dans cette application pratique, vous allez
effectuer les tâches suivantes :
 Déterminer les effets des paramètres
de la stratégie de groupe
 Gérer le déploiement de la stratégie
de groupe
Atelier A : Implémentation d'une stratégie de groupe
Création et configuration d'objets
Stratégie de groupe
Liaison d'objets Stratégie de groupe
Vérification des paramètres de stratégie
de groupe
Téléchargement
Random flashcards
Commune de paris

0 Cartes Edune

aaaaaaaaaaaaaaaa

4 Cartes Beniani Ilyes

découpe grammaticale

0 Cartes Beniani Ilyes

TEST

2 Cartes Enrico Valle

Algorithme

3 Cartes trockeur29

Créer des cartes mémoire