1 / 31

Configuration de Windows Server 2008 Active Directory

Configuration de Windows Server 2008 Active Directory. Module 5 : Implémentation d'une stratégie de groupe. Vue d'ensemble. Création et configuration d'objets Stratégie de groupe Configuration des fréquences d'actualisation et des paramètres de stratégie de groupe

gary
Download Presentation

Configuration de Windows Server 2008 Active Directory

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. Configuration de Windows Server 2008 Active Directory Module 5 : Implémentation d'une stratégie de groupe

  2. Vue d'ensemble • Création et configuration d'objets Stratégie de groupe • Configuration des fréquences d'actualisation et des paramètres de stratégie de groupe • Gestion des objets Stratégie de groupe • Vérification et résolution des problèmes liés à la stratégie de groupe • Délégation du contrôle administratif de la stratégie de groupe • Planification d'une stratégie de groupe pour l'entreprise Formation Permanente

  3. Leçon : Création et configuration d'objets Stratégie de groupe • Présentation multimédia :Rappel sur la stratégie de groupe • Composants d'un objet Stratégie de groupe • Modèles de stratégies de groupes • Préférences de groupe • Différences Stratégies / Préférences • Spécifier un contrôleur de domaine pour la gestion des objets Stratégie de groupe • Définition des filtres WMI • Définition du traitement par boucle de rappel Formation Permanente

  4. Présentation multimédia : Introduction aux stratégies de groupe GPO1 Site GPO2 GPO3 Domaine GPO4 OU OU OU Formation Permanente

  5. Composants d'un objet Stratégie de groupe Conteneur Stratégie de groupe • Enregistré dans Active Directory • Fournit des informations de version Objet Stratégie de groupe Modèle de stratégie de groupe • Enregistré dans le dossier partagé SYSVOL • Fournit les paramètres de la stratégie de groupe • Contient les paramètres de la stratégie de groupe • Enregistre le contenu à deux emplacements Formation Permanente

  6. Modèles de stratégies de groupes • Le format ADM • Utilisé depuis Windows 2000 Server • Formatage propriétaire en ASCII • Le format ADMX • ADMX est le nouveau format disponible depuis Windows Vista • Formatage XML Formation Permanente

  7. Préférence de groupe • A partir de Windows Server 2008 • Paramètres par défaut • Pas de blocage Formation Permanente

  8. Différences Préférences / Stratégies Formation Permanente

  9. Spécifier un contrôleur de domaine pour la gestion des objets Stratégie de groupe • Choisir un contrôleur de domaine pour éviter des conflits de réplication Options Formation Permanente

  10. Définition des filtres WMI InstallerOfficeXP ? 500Mo d'espace disque libre ? Filtre WMI Administrateur Objet Stratégiede groupe 10Go 35Go 400Mo 750Mo Formation Permanente

  11. Définition du traitement par boucle de rappel Formation Permanente

  12. Leçon : Configuration des fréquences d'actualisation et des paramètres de stratégie de groupe • À quel moment la stratégie de groupe est-elle appliquée ? Formation Permanente

  13. À quel moment la stratégie de groupe est-elle appliquée ? Démarrage de l'ordinateur Intervalle d'actualisation • Application des paramètres de l'ordinateur • Exécution des scripts de démarrage Ouverture de session de l'utilisateur Intervalle d'actualisation • Application des paramètres de l'utilisateur • Exécution des scripts d'ouverture de session Formation Permanente

  14. Leçon : Gestion des objets Stratégie de groupe • Définition d'une opération de copie • Comment copier un objet Stratégie de groupe • Définition d'une opération de sauvegarde • Comment sauvegarder un objet Stratégie de groupe • Définition d'une opération de restauration • Comment restaurer un objet Stratégie de groupe • Définition d'une opération d'importation • Comment importer des paramètres dans un objet Stratégie de groupe Formation Permanente

  15. Définition d'une opération de copie Opérationde copie DACL DACL Utilisateur 1 Utilisateur 1 Lire Lire Contrôle total GPO1 GPO2 Contrôle total • La copie d'un objet Stratégie de groupe transfert uniquement les paramètres de l'objet Stratégie de groupe • L'objet Stratégie de groupe ainsi créé n'a aucun lien Formation Permanente

  16. GPO1 Définition d'une opération de sauvegarde Opération de sauvegarde GPO1 Sauvegarde d'un objet Stratégie de groupe Lors d'une opération de sauvegarde, la console Gestion de stratégie de groupe exporte toutes les données de l'objet Stratégie de groupe vers le fichier sélectionné et enregistre les fichiers GPT Formation Permanente

  17. GPO1 Définition d'une opération de restauration Opération de restauration GPO1 Objet Stratégiede groupesauvegardé Lors d'une opération de restauration, le contenu de l'objet Stratégie de groupe est rétabli tel quel Formation Permanente

  18. Définition d'une opération d'importation Opération d'importation GPO2 GPO1 Paramètresde l’objet Stratégiede groupe Lors d'une opération d'importation, tous les paramètres d'objet Stratégie de groupe sont copiés depuis l'objet Stratégie de groupe source vers l'objet Stratégie de groupe cible Formation Permanente

  19. Leçon : Vérification et résolution des problèmes liés à la stratégie de groupe • Problèmes courants liés à l'implémentation de la stratégie de groupe • Comment vérifier les paramètres de stratégie de groupe à l'aide de l'Assistant Modélisation de stratégie de groupe • Comment vérifier les paramètres de stratégie de groupe à l'aide des Résultats de stratégie de groupe Formation Permanente

  20. Problèmes courants liés à l'implémentation de la stratégie de groupe Formation Permanente

  21. Leçon : Délégation du contrôle administratif de la stratégie de groupe • Délégation des objets Stratégie de groupe • Délégation de la stratégie de groupe pour un site, un domaine ou une unité d'organisation • Délégation de filtres WMI • Comment déléguer le contrôle administratif de la gestion des liaisons de stratégie de groupe • Comment déléguer le contrôle administratif pour la création et la modification d'objets Stratégie de groupe Formation Permanente

  22. Délégation des objets Stratégie de groupe Formation Permanente

  23. OU OU OU Délégation de la stratégie de groupe pour un site, un domaine ou une unité d'organisation Site Stratégie de groupe Domaine Autorisations : Lier des objets Stratégie de groupe Modélisation de la stratégie de groupe Résultats de la stratégie de groupe Autorisations de lecture et d'écriture pour les attributs gPLinks et gPOptions Générer un Jeu de stratégie résultant (planification) Générer un Jeu de stratégie résultant (ouverture de session) Formation Permanente

  24. Délégation de filtres WMI Création Administrateur d'entreprise Pour créer un filtre WMI, utilisez les autorisations suivantes : • Créer propriétaire • Contrôle total Filtre WMI Délégation Pour déléguer un filtre WMI, affectez les autorisations suivantes : Administrateur payroll • Modifier • Contrôle total Formation Permanente

  25. Leçon : Planification d'une stratégie de groupe pour l'entreprise • Instructions de planification des objets Stratégie de groupe • Instructions pour déterminer l'héritage des objets Stratégie de groupe • Instructions pour déterminer une stratégie de groupe pour les sites • Instructions de planification de l'administration des objets Stratégie de groupe • Instructions de déploiement des objets Stratégie de groupe Formation Permanente

  26. Instructions de planification des objets Stratégie de groupe • Appliquez les paramètres de stratégie de groupe au plus haut niveau • Diminuez le nombre des objets Stratégie de groupe • Créez des objets Stratégie de groupe spécialisés • Désactivez les paramètres de configuration de l'ordinateur ou de l'utilisateur Formation Permanente

  27. Instructions pour déterminer l'héritage des objets Stratégie de groupe • Utilisez l'option Appliqué uniquement lorsqu'elle est requise • Utilisez l'option Blocage de l'héritage avec modération • Utilisez le filtrage de sécurité en cas de besoin uniquement Formation Permanente

  28. Instructions pour déterminer une stratégie de groupe pour les sites • Appliquez un objet Stratégie de groupe à un site uniquement si les paramètres sont spécifiques au site et non au domaine • Créez des objets Stratégie de groupe dans le domaine qui comporte le plus grand nombre de contrôleurs de domaine sur ce site Formation Permanente

  29. Instructions de planification de l'administration des objets Stratégie de groupe • Identifiez votre stratégie pour la gestion des objets Stratégie de groupe • Organisez les objets Stratégie de groupe en fonction de la maintenance administrative • Planifiez l'audit des objets Stratégie de groupe Formation Permanente

  30. Instructions de déploiement des objets Stratégie de groupe • Testez les paramètres de stratégie de groupe • Documentez le plan de stratégie de groupe Formation Permanente

  31. Atelier 5 : Implémentation d'une stratégie de groupe • Création et configuration d'objets Stratégie de groupe • Liaison d'objets Stratégie de groupe • Vérification des paramètres de stratégie de groupe Formation Permanente

More Related