À venir : GPO et partages (aperçu)

Notions pas encore vues en cours : cette page n'est qu'un aperçu, à compléter quand on les verra.

GPO (stratégies de groupe)

• Console : gpmc.msc. Une GPO est créée puis liée à un site, un domaine ou une OU.
• Deux parties : Configuration ordinateur (appliquée au démarrage) et Configuration utilisateur (appliquée à l'ouverture de session).
• Ordre d'application : Local → Site → Domaine → OU (LSDOU). La dernière appliquée l'emporte.
• Commandes : gpupdate /force (appliquer maintenant), gpresult /r (voir les GPO appliquées), gpresult /h rapport.html.
• Exemples classiques : fond d'écran imposé, mappage de lecteurs, blocage du panneau de configuration, politique de mots de passe (uniquement dans la Default Domain Policy).

Partages et permissions NTFS

• Deux couches de permissions : les permissions de partage (accès réseau) et les permissions NTFS (accès au disque). La plus restrictive des deux l'emporte.
• Bonne pratique : partage en Tout le monde : Contrôle total (ou Utilisateurs authentifiés), puis gestion fine en NTFS, avec des groupes DL (AGDLP).
• Chemin UNC : \\SRV01\Compta. Mapper un lecteur : net use P: \\SRV01\Compta ou via GPO.
• PowerShell : New-SmbShare -Name Compta -Path D:\Partages\Compta -FullAccess "HP\DL_Partage-Compta_RW".