Active Directory - GPO


Lier une GPO existante

Pour lier une GPO existante, à une unité d'organisation, il faut ouvrir la console de Gestion de stratégie de groupe.

Naviguer jusqu'à l'unité d'organisation sur laquelle vous souhaitez lier la GPO. Faites un clic droit dessus et sélectionnez Lier un objet de stratégie de groupe existant...

image.png

Sélectionnez la GPO que vous souhaitez lier puis validez.

image.png

La GPO est maintenant appliquée sur cette unité d'organisation.

GPO : Appliquer un fond d'écran

Cette page décrit la procédure à suivre pour mettre en place un fond d'écran, sur le bureau des utilisateurs.

Prérequis

Pour ce tutoriel, nous allons déployer le fond d'écran suivant : 

wallpaper-icon.png

Avant de configurer les stratégies de groupe, assurez-vous de placer le fichier de fond d'écran sur un partage réseau accessible aux ordinateurs du domaine.

Voici les autorisations à appliquer sur le dossier partagé contenant le fond d'écran : 

image.pngimage.png

Modification de la GPO

Créer une Stratégie de Groupe

1 - Ouvrez le Gestionnaire de serveur.

2 - Allez dans Outils > Gestion des stratégies de groupe.

3 - Dans l'arborescence, faites un clic droit sur Objets de stratégie de groupe dans le domaine souhaité et sélectionnez Nouveau.

image.png

4 - Donnez un nom à votre nouvelle GPO, par exemple, FondEcranEntreprise, puis cliquez sur OK.

image.png

Configurer la Stratégie de Groupe

Faites un clic droit sur la nouvelle GPO (FondEcranEntreprise) et sélectionnez Modifier.

image.png

Copie du fond d'écran vers les postes clients

Dans l'Éditeur de gestion des stratégies de groupe, naviguez vers :

Configuration ordinateur > Préférences > Paramètres Windows > Fichiers.

image.png

Faites un clic droit dans la zone blanche au centre puis Nouveau > Fichier :

image.png

Indiquez les paramètres suivants :

image.png

Cliquez sur OK.

Application du fond d'écran

Dans l'Éditeur de gestion des stratégies de groupe, naviguez vers :

Configuration utilisateur > Stratégies > Modèles d'administration > Bureau > Bureau.

image.png

Dans le volet de droite, double-cliquez sur Papier peint du bureau.

image.png

Sélectionnez Activé.

Dans le champ Nom du fichier du papier peint, entrez le chemin réseau complet vers votre fichier de fond d'écran (par exemple, \\serveur\partage\wallpapers\wallpaper.jpg).

Choisissez le style du papier peint (par exemple, Étirer, Centrer, etc.) dans le menu déroulant Style du papier peint.

image.png

Cliquez sur Appliquer puis sur OK.

Lier la Stratégie de Groupe

Retournez dans la Gestion des stratégies de groupe.

Faites glisser votre nouvelle GPO (FondEcranEntreprise) vers l'Unité d'Organisation (OU) où vous souhaitez appliquer le fond d'écran.

Voir : Lier une GPO existante

Mettre à jour les Stratégies de Groupe sur les Clients

Sur les ordinateurs clients, ouvrez une invite de commandes et exécutez la commande suivante pour forcer la mise à jour des stratégies de groupe :

gpupdate /force

Vérifier l'application du fond d'écran

Redémarrez un ordinateur client pour voir si le fond d'écran a été appliqué correctement.

Dépannage

En suivant ces étapes, vous devriez pouvoir appliquer un fond d'écran uniformément à travers votre domaine en utilisant les Stratégies de Groupe.

GPO : Afficher un message avant l'ouverture d'une session

Depuis Windows 7, il est possible d'afficher un message (information, avertissement...) avant l'ouverture d'une session. Nous allons voir comment mettre cela en place via une GPO.

Création d'une GPO

Créez une GPO qui s'applique sur les objets ordinateurs.

1 - Ouvrez le Gestionnaire de serveur.

2 - Allez dans Outils > Gestion des stratégies de groupe.

3 - Dans l'arborescence, faites un clic droit sur Objets de stratégie de groupe dans le domaine souhaité et sélectionnez Nouveau.

image.png

4 - Donnez un nom à votre nouvelle GPO, par exemple, MessageInformation, puis cliquez sur OK.

image.png

Configurer la Stratégie de Groupe

Faites un clic droit sur la nouvelle GPO (MessageInformation) et sélectionnez Modifier.

image.png

Dans l'Éditeur de gestion des stratégies de groupe, naviguez vers :

Configuration ordinateur > Stratégies> Paramètres Windows > Paramètres de sécurité > Stratégie locales > Options de sécurité.

image.png

Nous allons modifier les paramètres suivants :

Dans les deux, cochez Définir ce paramètre de stratégie.

Indiquez le titre ainsi que le contenu du message :

image.pngimage.png

Lier la Stratégie de Groupe

Retournez dans la Gestion des stratégies de groupe.

Faites glisser votre nouvelle GPO (MessageInformation) vers l'Unité d'Organisation (OU) où vous souhaitez appliquer le fond d'écran.

Voir : Lier une GPO existante

Mettre à jour les Stratégies de Groupe sur les Clients

Sur les ordinateurs clients, ouvrez une invite de commandes et exécutez la commande suivante pour forcer la mise à jour des stratégies de groupe :

gpupdate /force

Vérifier l'application de la GPO

Redémarrez un ordinateur client pour voir si le message s'affiche correctement.

image.png