Windows server : gestion des stratégies de groupe

Exploiter les stratégies de groupe

• Avantage de l'administration centralisée
• Investiguer les nouvelles caractéristiques et fonctionnalités
• Comparer les paramètres utilisateur et ordinateur

• Assigner des logiciels aux ordinateurs
• Assurer la sécurité des stations
• Standardiser les paramètres de nouveaux paramètres

Composants des stratégies de groupe

Utiliser les modèles d'administration

• Analyser la structure de fichiers ADMX/ADML
• Utiliser les modèles prédéfinis et les GPO de base

• Optimiser le stockage centralisé
• Maintenir la disponibilité via la réplication

• Planifier des mises à jour des GPO
• Forcer les mises à jour rapides

Contrôler le déploiement de GPO

Exploiter l'étendue de gestion (SOM)

• Résoudre les conflits de paramètres GPO
• Générer des rapports d'analyse avancés de la réplication

• Désactiver des GPO pour un diagnostic
• Exploiter les filtres de sécurité
• Imposer des paramètres avec « No Override »
• Fusionner ou remplacer les paramètres utilisateur

• Contrôler les mises à jour de GPO avec PowerShell
• Gérer les GPO avec les cmdlets PowerShell

Déployer des packages logiciels avec les GPO

Construire un plan de déploiement stratégique

• Interpréter la structure de fichier d'un package
• Obtenir et créer des fichiers de package

• Assigner et publier des logiciels, mettre à jour des applications déployées
• Personnaliser les installations avec les fichiers de transformation

• Fournir des applications auto-réparatrices avec le Service d'Installation Windows (WIS)
• Déployer des applications sur Windows 7 et Windows 8/8.1

Centraliser la gestion de la sécurité

Examiner les paramètres de sécurité

• BitLocker
• Protection NAP
• Centre de sécurité
• Contrôler les membres de groupe avec les groupes restreints

• Sécuriser les communications réseau
• Réduire les vulnérabilités du système d'exploitation

• Transformer une analyse à base de rôle en GPO
• Importer des paramètres dans l'Active Directory

Optimiser et dépanner les GPO

Revoir les journaux avancés pour le dépannage

• Accéler l'application des stratégies de groupe
• Tester Sysvol et la réplication Naming Context

• Isoler les pannes avec les journaux d'événements
• Prédire les résultats avec la modélisation des GPO

• Planification de contingence à travers des sauvegardes
• Restaurer des objets de stratégies de groupe suite aux pannes

Étendre l'administration des GPO

Automatiser la gestion des GPO

• Planifier des mises à jour à distance sur plusieurs ordinateurs
• Utiliser ADSI avec les technologies de scripts

• Enrichir la boite à outils d'administration
• Exploiter PowerShell pour gérer les GPO