05-11-26

EXO : 

Environnement domanial s121901.tfdom
Un DC \\SRV01, 10.112.0.30/27
DNS forwarders : 10.2.0.1 et 10.2.0.2
Un member \\SRV02, 10.112.0.29/27
Un routeur (ce que vous voulez comme solution), deux NIC's, 10.112.0.1/27 d'un côté et DHCP de l'autre côté (goulotte), routeur qui fait juste du NAT et de permettre au réseau 10.112.0.0/27 d'accéder à Internet
Deux clients, en DHCP
Firewall off pour tous, profil domanial
Firewall off, tous les profils, pour les dc's
Désactiver IEESC pour tous les profils
Supprimer le Ctrl+Alt+Delete pour tous
Console de mgmt (fichier .msc) uniquement pour les admin's
Accès au registre idem, uniquement pour les admin's
Ne pas afficher le derneir nom d'utilisateur (à l'ouverture de session)

---

J'ai rencontrer un probleme VMWare courant, lors de la config réseau du srv01 avant de le promettre, il m'affichait une gateway 0.0.0.0 en plus de 10.112.0.1. C'est un problème au niveau de la NIC donc il faut carrément la désinstaller puis la résinstaller (via devmgmt + vmware carte réseaux)

TODO une page qui répertorie tous les path de gpo utiles
https://gpo.tools/#v=srv2022

Computer Configuration > Policies (or Windows Settings) > Security Settings > Local Policies > Security Options -> Interactive logon: Do not require CTRL+ALT+DEL
SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073} -> for user
SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073} -> for admin

C:\Windows\SYSVOL\sysvol\s121901.tfdom\Policies -> dans la vm l'emplacement des gpo's

admx -> model de gpo