Ordinateurs joints à Active Directory
Cette page décrit comment configurer Specops Client sur plusieurs ordinateurs joints à Active Directory, en utilisant des modèles administratifs (fichiers ADMX) et un magasin central.
Modèles administratifs et magasin central
Les modèles administratifs sont utilisés avec la stratégie de groupe pour configurer les paramètres de stratégie basés sur le registre sur les ordinateurs Windows.
Il est recommandé d'utiliser un magasin central dans votre domaine Active Directory pour gérer de manière centralisée les modèles administratifs. Un magasin central vous permet de gérer les stratégies basées sur le registre dans Windows, y compris les paramètres standard de Windows et les paramètres de Specops Client, à partir d'un seul emplacement.
Le magasin central est situé dans le partage SYSVOL, qui est répliqué à tous les contrôleurs de domaine, à <your domain>\sysvol\<your domain>\Policies\PolicyDefinitions.
Création du magasin central
S'il n'y a pas de dossier PolicyDefinitions sous SYSVOL, il est recommandé de télécharger les derniers modèles administratifs de Microsoft, voir Comment créer et gérer le magasin central pour les modèles administratifs de stratégie de groupe dans Windows.
Une fois téléchargé, installez le MSI des modèles administratifs sur un ordinateur client. Ensuite, copiez le contenu de C:\Program Files (x86)\Microsoft Group Policy\<version-specific>\PolicyDefinitions, y compris tous les fichiers ADMX et les dossiers ADML spécifiques à la langue, vers le magasin central; <your domain>\sysvol\<your domain>\Policies\PolicyDefinitions.
Téléchargement des modèles administratifs Specops
Pour télécharger les modèles administratifs associés à Specops Client, voir Télécharger les modèles administratifs (ADMX).
Deux versions sont disponibles. Pour les ordinateurs joints à Active Directory, utilisez Specops.Client.AdmxTemplates.zip.
Ajout des modèles administratifs Specops au magasin central
Pour ajouter les modèles administratifs associés à Specops Client au magasin central de votre domaine Active Directory :
-
Copiez les fichiers ADMX de Specops vers :
<your domain>\sysvol\<your domain>\Policies\PolicyDefinitions -
Copiez les fichiers ADML de Specops vers :
<your domain>\sysvol\<your domain>\Policies\PolicyDefinitions\en-us
Configuration des modèles administratifs Specops
Pour configurer les modèles :
- Ouvrez la console de gestion des stratégies de groupe (GPMC).
- Faites un clic droit sur l'objet de stratégie de groupe (GPO) et sélectionnez Modifier....
- Dans l'éditeur de gestion des stratégies de groupe, accédez à Configuration de l'ordinateur > Stratégies > Modèles administratifs > Specops Client. Vous y trouverez les paramètres de stratégie fournis par les modèles administratifs Specops Client.
- Sélectionnez, par exemple, Specops Password Policy, et double-cliquez sur les paramètres que vous souhaitez configurer.
- Apportez les modifications souhaitées, puis cliquez sur OK.
Pour utiliser Specops Client avec uReset sur des ordinateurs joints à Active Directory, vous devez configurer quelques paramètres de registre sur les ordinateurs clients. Voir Configuration pour les ordinateurs joints à Active Directory. Nous recommandons d'utiliser la console de gestion des stratégies de groupe (GPMC) pour déployer ces paramètres.