Activité : Groupes et stratégies de groupes

Situation

Votre entreprise vous a chargé de tester les stratégies de groupes de windows serveur 2022. En prenant en considération que dans une architecture à domaine unique, les étendues de groupe sont moins importantes puisqu’il n’existe pas de contrainte inter-domaine. Pourtant il est souhaitable de s’astreindre à de bonnes pratiques car une architecture n’est jamais figée et peut nécessiter d’une évolution à plus ou moins long terme.

Consigne

Lisez les instructions ci-après et réalisez les tâches demandées.

Objectifs

À la fin de ce travail, vous devez :

  1. Être capable de configurer des stratégies de groupes.

Les Groupes étendus et Stratégies de groupes

  1. Sous Windows Serveur, il existe deux types de groupes spécifiques. Identifiez-les et définissez-les.
  2. Les étendues de groupes s’appliquent principalement au groupe de sécurité dans le but d’appliquer des droits aux groupes de manière plus simple.

Quels sont les types d’étendues de groupes existant dans un réseau Windows Serveur ? Définissez-les le plus précisément possible

  1. Il existe quatre méthodologies d’utilisation des groupes étendus sous Windows Serveur. Identifiez-les et expliquez-les avec vos propres mots.
  2. Dans quel ordre s’appliquent des stratégies de groupe (GPO) ?
  3. Créez uns stratégie de groupe nommée TESTGPO à appliquer à votre domaine mod127xx.local avec les paramètres suivants :
    • Interdisez la modification d’Active Desktop
    • Masquez l’onglet Bureau
    • Masquez l’onglet d’écran de veille
    • Empêchez la création d’un raccourci lecteur Windows Media Player dans la zone de lancement rapide

Notez et explicitez chacune de vos étapes.

Les Groupes étendus et Stratégies de groupes

  1. Définissez avec vos propres mots ce qu’est une stratégie de groupe ?
  2. Sous Windows Serveur, il existe des stratégies locales et de domaines. Quelles sont les différences entre ces deux stratégies ? Motivez votre réponse.
  3. Dans quel ordre s’appliquent des stratégies de groupe (GPO) ?
  4. Lorsqu’une stratégie de groupe est configurée et activée, quel est le taux de rafraîchissement pour le contrôleur de domaine et les différentes stations ?
  5. Enumérez les deux commandes permettant de forcer l’actualisation des stratégies de groupes.
  6. Vous avez reçu de votre supérieur hiérarchique la tâche de mapper sur tous les postes un répertoire réseau par script vbs, ainsi que de déployer les applications suivantes :
    • Firefox
    • Répertoire m_127_test sous la lettre S:\

Le package MSI pour Firefox peut-être téléchargé à cette URL : https://www.frontmotion.com/firefox/download/.

Créez une stratégie de groupe permettant le déployement des différentes applications et de mapper ce disque. Notez et explicitez chacune de vos étapes.