Search Results

Nous allons voir comment déployer un fond d'écran par gpo sur les postes de notre AD. On crée et lie notre GPO à une OU Utilisateur. Dans le partage, on désactive l'héritage (on choisit convertir), on retire "Utilisateurs du domaine" et on rajoute "Ordinate...

Après avoir installé les ADMX dans le magasin central (PolicyDefinitions du Sysvol), on active la stratégie "Activer la barre des favoris" et "Favoris gérés". Les favoris utilisent le format .json, en voici un exemple. [ { "toplevel_name": "Favoris gérés...

On doit télécharger et importer les ADMX/ADML de Edge dans le magasin central. On extrait l'archive et on place les fichiers dans le magasin central (fichiers .admx à la race, et on fusionne les deux dossiers fr-FR). Télécharger Microsoft Edge pour les entrepr...

La méthode de déploiement est quasiment identique qu'avec Chrome. Après avoir importé les ADMX, il faut créer une GPO ciblant les utilisateurs. Les deux paramètres à activer sont "Activer la barre des favoris" et "Configurer les favoris". "Configurer les favor...

Cette page est liée à Configurer OneDrive | Docs Khroners . GPO Ordinateur : GPO Utilisateur :

Dans le gestionnaire de serveur, on ajoute un rôle. On choisit "Serveur DHCP". On clique sur "Suivant" pour toutes les autres étapes puis "Installer". Une fois installé, il faut le configurer. On clique sur « Terminer la configuration DHCP ». On va ensuit...

Présentation La haute disponibilité est un élément très important à inclure dans une infrastructure. Un des éléments importants est le service DHCP. En effet, s'il n'est plus disponible, on se retrouve rapidement avec des pannes réseaux, avec l'obligation d'a...

On fait comme pour les autres rôles, en choisissant Services WSUS (Windows Server Update Services) en laissant tout par défaut. Ensuite, depuis le menu Démarrer, on cherche "Windows Server Update Services" depuis "Outils d'administration Windows". On clique s...

Tout d'abord, on va modifier les paramètres du pool d'application "WsusPool". On se rend dans le "Gestionnaire des services Internet (IIS)". Sous "Pools d'applications", on clique droit sur "WsusPool" puis "Paramètres avancés". On clique droit sur "WsusPool"...

On lance la console "Windows Server Update Services". On développe le nœud "Ordinateurs" et on clique droit sur "Tous les ordinateurs" puis on sélectionne "Ajouter un groupe d’ordinateurs". On va ensuite ajouter 4 groupes : "Servers", "Workstations", "Test – S...

Dans la console de Services WSUS, on clique droit sur "Mises à jour". On clique sur "Nouvelle vue de mise à jour…". On coche la première option, on clique sur "Toutes les classifications" et on coche uniquement "Upgrade". On clique ensuite sur "OK". On ajout...

Présentation Il faut ensuite créer des GPO pour que les postes de travails et serveurs du domaine puissent se mettre à jour via le WSUS et non par les serveurs de Microsoft. Création des GPO WSUS - Location On se rend dans la console de Gestion de stratégie...

Présentation Il est désormais nécessaire d'approuver les mises à jour manuellement. Il ne faut pas accepter toutes les mises à jour, automatiquement, sans se renseigner et les tester sur le parc informatique. Approbation Dans "All Updates Except Drivers", on...

Présentation Avant l'approbation d'une mise à jour, on peut voir quels ordinateurs ont besoin de cette mise à jour. Cependant, s'il ont clique, il est nécessaire d'avoir "Microsoft Report Viewer 2012 runtime". Installation Attention : avant l'installation...

Présentation Il est important d'approuver automatiquement les mises à jour de définition de Windows Defender, dans le but d'avoir l'anti-virus à jour et donc protégé au mieux le parc. En soit, déployer via WSUS les mises à jour de Defender n'est pas primordia...

Présentation Par défaut, WSUS ne chiffre pas les données. De nombreuses failles ont été découvertes, et pour les corriger, il faut activer le SSL. Pour cela, on aura besoin de modifier la GPO de l'emplacement du WSUS (remplacer http:// par https://) et d'ajou...

Présentation Après la mise en place du SSL, j'ai des duplicatas dans la console WSUS. Résolution On se rend dans %appdata%\Microsoft\MMC\ et on supprime tous les fichiers de ce dossier. On redémarre ensuite le serveur WSUS. Il faudra sûrement recréer les vu...

Présentation Par défaut, les définitions de Microsoft Defender sont mises à jour toutes les 24 heures, ou via Windows Update selon la fréquence de recherche de mises à jour. Cependant, selon les GPO mises en place précédemment, elles ne s'installent pas autom...

Pour avoir les mises à jour de Windows Server 2022 dans WSUS, il faut ajouter un produit nommé "Microsoft Server operating system-21H2". En effet, Windows Server est basé sur Windows 10 21H2.

On installe via le GUI le rôle "Réplication DFS" ou via Powershell. Install-WindowsFeature "FS-DFS-Namespace" Dans la console DFS, on ajoute un espace de nom. On renseigne le serveur. On rentre le nom. On clique sur suivant. On clique sur "Créer". On cliqu...