Fond d'écran imposé, console bloquée, bannière de logon : le client se transforme sans qu'on le touche.
0 / 6 missions accomplies
Sur le serveur : lancer gpmc.msc (Group Policy Management Console).
Observer les GPO par défaut : Default Domain Policy, Default Domain Controllers Policy.
Repérer où vivent vos OU de la semaine 5.
# Sur le client, l'etat de depart :
C:\> gpresult /r
Déposer une image dans un partage accessible aux clients (semaine 5 !).
Nouvelle GPO « Wallpaper Clients », liée à l'OU des utilisateurs.
User Configuration, Policies, Administrative Templates, Desktop, Desktop, Desktop Wallpaper : Enable, chemin UNC de l'image, style Center.
# Sur le client :
C:\> gpupdate /force
# Fermer et rouvrir la session : le fond d'ecran a change !
Le moment magique du module : 1 GPO, N postes transformés. Imaginez avec 200 machines.
GPO « Computer Access Policy - Logon Banner », liée à l'OU des postes.
Computer Configuration, Windows Settings, Security Settings, Local Policies, Security Options, Interactive Logon :
Message title : Politique d'accès. Message text : votre avertissement d'entreprise (accès réservé, activités surveillées...).
gpupdate /force, redémarrer le client : la bannière accueille l'ouverture de session.
GPO « Bloquer Console », liée à l'OU des utilisateurs ordinaires (PAS les admins !).
User Configuration, Policies, Administrative Templates, System, Prevent access to the command prompt : Enable.
Testez avec un compte utilisateur : cmd refuse. Testez avec l'admin : cmd fonctionne.
Toujours lier les GPO restrictives à une OU précise : une GPO de blocage sur tout le domaine peut vous enfermer dehors vous-même !
# Sur le client :
C:\> gpresult /r # resume : quelles GPO s'appliquent ?
C:\> gpresult /h rapport.html # le rapport HTML complet
C:\> rsop.msc # la console de resultats
Ouvrez rapport.html : retrouvez vos 3 GPO et l'ordre d'application.
Déliez temporairement une GPO, gpupdate /force, et observez sa disparition dans gpresult.
Choisissez dans la collection (ou ailleurs) une GPO qui sert VOTRE intranet :
Distribution : une fonte partagée, une application MSI.
Personnalisation : le thème, blocage du changement de fond d'écran.
Ergonomie : un lecteur réseau mappé automatiquement vers votre partage.
Documentez-la dans vos Notes (chemin exact dans l'éditeur, valeurs) : c'est une amélioration négociable de votre projet !
Le parc vous obéit ! Fond d'écran, bannière, console bloquée et diagnostic maîtrisé.
Semaine 7 : PowerShell et les tâches planifiées - la dernière pièce de l'intranet.