Configurer les ordinateurs joints à Active Directory
La configuration pour Specops Client est stockée dans le Registre Windows sur chaque ordinateur où il est installé. Nous recommandons de déployer les paramètres décrits ci-dessous en utilisant la Stratégie de groupe et le modèle ADMX inclus dans la configuration de Specops Client.
Après avoir configuré les paramètres, assurez-vous que l'Objet de stratégie de groupe (GPO) est lié au domaine ou à l'unité organisationnelle (OU) contenant les ordinateurs concernés.
Activer ou désactiver les raccourcis du menu Démarrer
Par défaut, trois raccourcis du menu Démarrer sont créés lorsqu'un utilisateur se connecte : S’inscrire, Réinitialisation du mot de passe, et Password Change.
Pour afficher uniquement un sous-ensemble des raccourcis, activez ou désactivez les paramètres ci-dessous selon les besoins. Par exemple, vous pouvez masquer le raccourci Réinitialisation du mot de passe tout en gardant les raccourcis Password Change et S’inscrire.
Pour activer ou désactiver un raccourci :
- Dans l'Éditeur de gestion des stratégies de groupe, accédez à Configuration de l'ordinateur > Modèles d'administration > Specops Client > Paramètres généraux du client.
- Ouvrez la stratégie pour chaque raccourci que vous souhaitez configurer et définissez-la sur Activé ou Désactivé :
- Créer un raccourci du menu Démarrer pour s'inscrire
- Créer un raccourci du menu Démarrer pour la réinitialisation du mot de passe
- Créer un raccourci du menu Démarrer pour le changement de mot de passe
- Cliquez sur OK.
Remarque
Pour contrôler les raccourcis individuellement, laissez Créer tous les raccourcis du menu Démarrer pour l'inscription/changement/réinitialisation du mot de passe défini sur Pas configuré. Lorsqu'elle est configurée, cette stratégie remplace les paramètres de raccourci individuels.
Pour restaurer un raccourci individuel, définissez sa stratégie sur Pas configuré ou Activé.
Voir également Paramètres du Registre.
Désactiver le lien de réinitialisation du mot de passe
Lors de l'utilisation de Specops Client avec Specops Password Policy, mais sans Specops uReset ou Specops Password Reset, il est recommandé de désactiver le lien "Password Reset" affiché sur l'écran de connexion Windows.
Pour masquer le lien Password Reset... :
- Dans l'Éditeur de gestion des stratégies de groupe, accédez à Configuration de l'ordinateur > Modèles d'administration > Specops Client > Écran de connexion Windows.
- Ouvrez la stratégie Afficher le lien de réinitialisation du mot de passe et définissez-la sur Désactivé.
- Cliquez sur OK.
Remarque
Pour permettre au lien de réapparaître, définissez la stratégie sur Pas configuré ou Activé.
Voir également Paramètres du Registre.
Paramètres du Registre
Les paramètres de stratégie de groupe décrits ci-dessus utilisent la clé de registre suivante. Vous pouvez également configurer ces valeurs directement dans le Registre Windows.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Specopssoft\uReset\Client\Settings
| Valeur du Registre | Nom ADMX | Description | Par défaut |
|---|---|---|---|
CreateStartMenuShortcutEnroll |
Créer un raccourci du menu Démarrer pour s'inscrire | Contrôle le raccourci Inscription dans le menu Démarrer. Définir sur 0 pour supprimer le raccourci à la prochaine connexion. |
Activé |
CreateStartMenuShortcutReset |
Créer un raccourci du menu Démarrer pour la réinitialisation du mot de passe | Contrôle le raccourci Réinitialisation du mot de passe dans le menu Démarrer. Définir sur 0 pour supprimer le raccourci à la prochaine connexion. |
Activé |
CreateStartMenuShortcutChange |
Créer un raccourci du menu Démarrer pour le changement de mot de passe | Contrôle le raccourci Changement de mot de passe dans le menu Démarrer. Définir sur 0 pour supprimer le raccourci à la prochaine connexion. |
Activé |
EnablePasswordResetLink |
Afficher le lien de réinitialisation du mot de passe | Contrôle le lien de réinitialisation du mot de passe sur l'écran de connexion Windows. Définir sur 0 pour le masquer ou 1 pour le permettre d'apparaître lorsqu'il est disponible. |
Activé |
Remarque
La valeur CreateStartMenuShortcuts dans la même clé de registre remplace les trois valeurs de raccourci individuelles lorsqu'elle est configurée. Laissez-la non configurée pour contrôler les raccourcis individuellement.