Discussion :

[lucciana]

Bonjour;

Je débute dans une entreprise, actuellement y'a un domaine, des utilisateurs et aucune stratégie n'est établie. Je dois bosser avec les GPO mais je ne sais pas par ou commencer, quels groupes je dois créer? quels droits je dois donner ou restreindre ?


Est ce que quelqu'un peut m'aider svp ?

Merci d'avance

[Miistik]

Bonjour,

On ne fait pas une/des GPO(s) pour faire des GPOs.

Tu/Vous dois/devez te/vous poser les bonnes questions.

Pourquoi j'en ai besoin ?
Quels utilisateurs/machines sont concernés ?
Quelles ressources sont touchés ?

Tu dois décomposer ce que tu veux faire et si et seulement si une GPO remplit tes demandes alors tu la réalises.

Je te conseille de te renseigner d'abord sur les GPO, leur fonctionnement, leurs rôles ...

[lucciana]

Merci de m'avoir répondu.

Oui je suis d'accord avec vous, je suis un peu perdu dans le sens ou je ne sais pas quelles autorisations donner et a quels utilisateurs ?

[lucciana]

Bonjour;

J'ai commencé par créer des groupes globaux des différents départements de l'entreprise, chaque groupe global contient les membres d'un département X. par la suite, je pense que je vais créer une unité d'organisation UO qui contiendra tous les groupes globaux. Est ce que de cette manière là je pourrai appliquer les GPO au groupe global que je veux ?

Merci pour votre aide.

[Roln1k]

Le soucis des GPO, c'est que y'a pas de plan "type" de GPO à activer, la plupart du temps comme l'a dit mon camarade du haut, il faut se demander qui, que, quoi. Si le groupe compta n'aura pas les meme regle que le groupe RH, faire deux groupes globaux différents peut être un bon choix et vu que tu les as mis dans une ou "entreprise" par exemple, tu pourras appliquer des GPO qui impacteront tout le monde.

Par contre attention, je ne susi pas certains mais je crois que si sur l'ou tu applique une gpo interdisant une action A, mais que l'action A est autorisée via une gpo sur un des domaine, je crois qu'elle sera interdite dans le domaine (du moins je crois que windows se base sur du restrictif ?)

J'avouerais débuter dans ce domaine donc je suis peut-être érroné

[lucciana]

Bonjour,


J'ai crée une UO "test" dans la quelle j'ai crée un nouveau utilisateur que j'ai nommé test.fb, ensuite j'ai associé une GPO "restriction fb" à l'UO "test" .

Dans configuration utilisateur/ paramètres window/ maintenance de internet explorer/ sécurité/ zone de sécurité et de contrôle/importer les paramètres actuel du contrôle d’accès au contenu j'ai ajouté l'URL de facebook et jai coché jamais.

Maintenant quand j'ouvre la session test.fb a partir de mon ordi j'arrive a accéder a facebook ma gpo ne fonctionne pas


Quelqu'un peut m'aider svp ? Merci bcp.