Les GPO additionnelles EOLE

Le paquet eole-ad-dc-gpos sur Seth et le paquet eole-scribe-gpos sur Scribe permet d'activer des GPO pré-paramétrées et de les associer à des unités organisationnelles[1].

GPO Proxy

La GPO "Proxy" permet de paramétrer le proxy sur les postes clients depuis le serveur via gen_config.

Il existe 4 modes :

  • Connexion directe (aucun proxy)

  • Détection automatique des paramètres proxy (fonctionnement avec le protocole WPAD[2])

  • Utilisation d'un script de configuration (une URL vers un fichier .PAC[3])

  • Manuel (proxy et exceptions paramétrées manuellement)

La GPO Proxy paramètre :

  • Windows (Edge et Internet Explorer)

  • WinHTTP (pour Windows Update entre autre)

  • Firefox

  • Google Chrome

Lorsque la GPO Proxy est activée, elle est automatiquement liée à la racine de l'Active Directory afin que l'ensemble des postes clients soient configurés.

Si la configuration est modifiée sur le serveur dans gen_config, la GPO Proxy ne sera pas mise à jour avec un reconfigure. Il faudra d'abord supprimer la GPO Proxy existante dans l'Active Directory avec d'effectuer un reconfigure ; soit depuis un poste client avec les RSAT, soit depuis le serveur avec samba-tool.

Vue dans gen_config de la fonctionnalité :

Vue côté client :

Autres GPO

Les GPO pré-paramétrées disponibles sont :

  • eole_affichage_bginfo

Permet d'afficher des informations sur le fond d'écran du Bureau des postes clients Windows

  • eole_install_minion

Installe le client Salt.

  • eole_nextcloud_install_on_boot

Installe le client NextCloud au démarrage de la machine via WinGet

  • eole_parefeu_active

Active le parefeu Windows tel qu'il est par défaut après une installation Windows standard.

  • eole_parefeu_desactive

Désactive le parefeu Windows.

  • eole_redirection_bureau_personnel

Redirige le contenu du Bureau des utilisateurs vers \\<serveur>\<utilisateur>\perso\Bureau (crée le dossier si inexistant)

  • eole_redirection_dossiers

Redirige les dossiers Vidéos, Musique, Images, Documents, Favoris, Téléchargements vers des sous-dossiers du même nom dans le dossiers personnel de l'utilisateur \\<serveur>\<utilisateur>\perso\<nom_dossier>

  • eole_remove_onedrive

Désinstalle et enlève toute trace de OneDrive©

  • eole_uac_desactivee

Désactive l'UAC (User Access Control)

  • eole_uac_normale

(Ré-)active l'UAC (User Access Control)