Nous mettrons à jour notre Politique de confidentialité prochainement. En voici un aperçu.

Windows Server 2016 : Les stratégies de groupe et l'Active Directory

Gérer les modèles d'administration

Testez gratuitement nos 1334 formations

pendant 10 jours !

Tester maintenant Afficher tous les abonnements
Gérez les modèles d'administration à partir du magasin central. Tirez également parti des fonctionnalités des nouveaux fichiers au format ADMX.
09:14

Transcription

Nous allons voir ensemble maintenant comment configurer le magasin central des modèles d'administration pour le Stratégie Groupe. Historiquement, chez Microsoft, au niveau des objets de Stratégie Groupe, donc j'accède ici à ma console de gestion de Stratégie groupe, donc je vais créer un objet Stratégie Groupe, « Nouveau », donc je vais l'appeler « Ajout_Administration_MO » OK. J'accède donc ici au « Modifier » de cet objet Stratégie Groupe. Donc comme je vous le disais, historiquement chez Microsoft, les modèles d'administration permettent tout simplement de rajouter tout un tas de paramètres complémentaires pour pouvoir gérer soit des services, soit des applications, soit des systèmes d'exploitation. Par exemple, vous pouvez les télécharger. Ils sont en téléchargement gratuit. Les modèles d'administration qui vont vous permettre justement de gérer et de configurer via les objets de Stratégie Groupe, par exemple, toute la suite Office. Alors il existe la version pour la version 2003, la version pour la version 2007, 2010, 2013, 2016 etc. Idem au niveau des systèmes d'exploitation, vous avez la possibilité d'aller récupérer les modèles d'administration pour Windows XP, Windows 7, Windows 8, Windows Vista, Windows 8.1 Windows Serveur 2012, 2012 R2, 2016, etc. Donc ces modèles, voyez d'ailleurs si j'ouvre un petit peu ici, ce sont les modèles d'administration, qui sont tout simplement des fichiers qui contiennent des définitions de paramètres d'objets Stratégie, que l'on va pouvoir appliquer soit côté Utilisateur, soit côté Ordinateur, en fonction du type de modèle d'administration que je veux intégrer. D'ailleurs, on peut voir ici que ces fichiers sont actuellement récupérés à partir de l'ordinateur local. Alors ça, on va le modifier, puisque l'on va configurer le magasin central qui va permettre de stocker de manière centralisée l'ensemble de ces fichiers. Là, aujourd'hui, tous les contrôleurs de domaine hébergent quelque part une copie, en fait, de l'ensemble de ces fichiers. Or, le souci, dès que je fais ou que j'intègre tout simplement un modèle d'administration, il est localement sur le serveur, et tous les autres ne récupèrent pas cette information, et n'ont pas les fichiers, notamment, de définition Stratégie. Ça c'est la première problématique. L'autre problématique, c'est qu'historiquement chez Microsoft, ses modèles d'administration, vous voyez ici, je vois entre parenthèses, marqué « Fichier ADMX ». Historiquement, ces modèles d'administration ne s'appelaient pas ADMX, n'étaient pas des fichiers de type ADMX, c'était des fichiers de type ADM pour "Administration". Donc ils avaient un gros inconvénient, c'est que dans ces fichiers ADM il y avait à la fois, les paramètres bien sûr, mais à la fois, la langue de tout ce qui va s'afficher ici dans cette console pour pouvoir configurer tout simplement, ce modèle d'administration, une fois que je l'aurais intégré. Or, lorsque je suis sur le déploiement des infrastructures qui hébergent les contrôleurs de domaine dans le monde entier, et que j'ai en plus des administrateurs dans toutes les langues, ou des versions de système d'exploitation, qui elles, sont dans toutes les langues, le problème des modèles ADM, c'est que malheureusement, je me retrouve avec des administrateurs qui accédaient, à un moment donné, à des modèles d'administration qui n'étaient pas dans leur langue. Donc là, c'était impossible à gérer. L'avantage aujourd'hui, c'est que ces modèles ont changé. Aujourd'hui, ces fichiers ADM ont été remplacés justement maintenant par ces fichiers ADMX, ici, et ces fichies ADMX en fait, il y a deux fichiers différents. Il y a le fichier ADMX en lui-même. Donc ce fichier ADMX contient l'ensemble des paramètres et uniquement des paramètres, avec des variables et tout ce qui va avec. Et avec un fichier ADMX, peuvent être associés un ou plusieurs fichiers de type A D M L, « L » pour « Language ». Donc aujourd'hui un fichier ADMX peut être associé à plusieurs langues, et du coup, mes administrateurs, quelque soit la version de leur système d'exploitation de leur contrôleur de domaine, quelque soit leur langue, ils auront directement l'ensemble de ces interfaces, ici, dans la bonne langue, directement. Donc ça, c'était pour la petite partie ADM, AMDX et ADML. Maintenant ce que l'on va faire, c'est aller configurer ce magasin central, pour que justement, l'ensemble de mes contrôleurs de domaine, quelque soit bien sûr, leur emplacement, puisse récupérer automatiquement tous les modèles que je vais aller intégrer là-dedans, et que tout ça, ça se réplique dans le processus classique de réplication Active Directory. Donc c'est très simple à faire, vous allez voir. La première étape, déjà on va fermer tout ça, ici. On ne va pas faire de modification, surtout. C'est d'aller dans votre contrôleur de domaine, vous allez dans le dossier Windows. Et dans le dossier Windows, vous avez un dossier qui s'appelle Policy Definition. Dedans, si on regarde ce qu'il y a, vous voyez, je retrouve des fichiers ADMX, et associés à ses fichiers ADMX, là je n'ai que deux sous-dossiers qui correspondent au langage, fr-FR, en-US, donc français et anglais, et si je vais dedans, vous voyez, j'ai un fichier ADML et j'ai une description linguistique pour chacun de ces fichiers ADMX. Et si je vais en version US... Voilà, OK ? Normal, puisque ma plateforme est ici en version française, donc je n'ai que le modèle ADML pour ce modèle d'administration qu'est le WindowsMail, en fait. Donc si je veux les autres versions, version US, il faudra que je les télécharge chez Microsoft, et je n'aurai qu'à les copier, les fichiers ADML, directement dans ce dossier. OK, donc maintenant je récupère ce dossier Policy Definition, « Copier » et maintenant, vous allez directement à l'emplacement du dossier partagé qui s'appelle SYSVOL Alors, « \\dc-moji-01\ [...] » et vous voyez, vous avez un dossier partagé SYSVOL, c'est normal, c'est le dossier partagé qui contient l'ensemble des stratégies qui vont s'appliquer à mes utilisateurs et à mes ordinateurs. Vous allez dedans. Vous avez un raccourci vers le domaine, le nom de votre domaine, Vous cliquez dedans. Vous allez dans le dossiers qui s'appelle Policies, et vous collez directement ce dossier Policy Definition à cet emplacement. Donc à partir de maintenant, le temps que ça se réplique, il faut attendre un petit peu que cette information et ce dossier surtout, et tout le contenu de ce dossier, soit répliqué bien sûr, dans tous les dossiers SYSVOL de tous les contrôleurs de ce domaine. Je n'ai plus qu'à fermer, et si j'accède dorénavant à mes outils d'administration, Gestion de Stratégie Groupe, et que je prends mon objet de Stratégie Groupe, je fais « modifier », et je vais revenir ici sur mes modèles d'administration. Donc il va les charger, et à partir du moment où ce dossier existe, maintenant, ces fichiers ADMX sont récupérés automatiquement à partir du magasin central. Donc l'avantage, maintenant, c'est que lorsque je vais rajouter tout simplement, des modèles d'administration dans ce dossier que je viens de coller, avec les fichiers ADMX et les fichiers ADML, tous les contrôleurs de domaine vont récupérer automatiquement tous ces fichiers, et automatiquement, mes administrateurs, partout dans le monde auront, si j'ai bien sûr la langue qui correspond, l'affichage de l'ensemble de ces paramètres dans la langue de leur version du système d'exploitation. Alors attention, ce n'est pas parce qu'aujourd'hui, on a modifié cette partie et qu'on récupère maintenant ces éléments à partir du magasin central, que je ne pas intégrer d'anciennes versions de modèle d'administration. Là, si je fais un clic-droit, je fais Ajout-Suppression de modèles, et je vais faire « Ajouter ». Et vous voyez qu'ici j'ai quelques modèles que j'avais récupérés, notamment un modèle pour Acrobat Reader, Acrobat 2015 en fait, ici. Si je fais « Ouvrir », voilà, ce fichier est là. Si je fais « Fermer », alors le temps que [?] réactualise, regardez. Ici, j'ai un nouveau dossier qui est apparu, qui s'appelle Modèles d'administration classiques donc les anciennes versions, et je récupère tout simplement l'ensemble des paramètres qui sont décrits dans ce fichier ADM qui est un ancien, une ancienne version de modèles d'administration. Et vous voyez que du coup, malgré que ma console soit entièrement en français, ce modèle d'administration est en anglais. Parce que c'est un modèle ADM, donc dedans il y a la langue, malheureusement. Donc du coup, je suis sur des paramètres qui aujourd'hui sont en anglais. Et si j'ouvre ici, alors là, il n'y a pas de paramètre. On va prendre quelque chose où il y a un paramètre au moins. C'est que l'activation / désactivation. Oui a priori dans les paramètres, ce n'est que de l'activation / désactivation. Bon, alors côté Utilisateur peut-être, est-ce que j'ai plus de paramètres ? Et vous voyez qu'automatiquement, ça a intégré aussi côté Utilisateur, je n'ai pas besoin d'aller réintégrer ce modèle d'administration. Ici, dans Général... mais j'ai peur que l'on retrouve la même chose... Voilà, donc il n'y a pas grand-chose dans ce modèle d'administration, finalement. Vous voyez, on ne peut faire que de l'activation ou de la désactivation, en fait, je n'ai pas d'autre paramètre. Donc en fait, ce que je voulais vous montrer, c'est que tout est anglais. Si j'active, si j'avais eu des options ici, à fournir tout aurait été en anglais. Donc ça, malheureusement, c'est l'inconvénient des anciens modèles d'administration. Heureusement aujourd'hui, avec ce magasin central que l'on vient de configurer, et surtout les nouvelles versions de fichiers ADMX associés à des fichiers ADML, je vais pouvoir justement récupérer ces modèles d'administration, proprement, dans toutes les langues.

Windows Server 2016 : Les stratégies de groupe et l'Active Directory

Prenez en main les services de ​l’annuaire Active Directory et les stratégies de groupe dans Windows Server. Paramétrez, analysez et diagnostiquez les stratégies de groupe, etc.

3h54 (37 vidéos)
Aucun commentaire n´est disponible actuellement
 

Votre formation est disponible en ligne avec option de téléchargement. Bonne nouvelle : vous ne devez pas choisir entre les deux. Dès que vous achetez une formation, vous disposez des deux options de consultation !

Le téléchargement vous permet de consulter la formation hors ligne et offre une interface plus conviviale. Si vous travaillez sur différents ordinateurs ou que vous ne voulez pas regarder la formation en une seule fois, connectez-vous sur cette page pour consulter en ligne les vidéos de la formation. Nous vous souhaitons un excellent apprentissage avec cette formation vidéo.

N'hésitez pas à nous contacter si vous avez des questions !