Les GPO additionnelles EOLE

Le paquet eole-ad-dc-gpos sur Seth et le paquet eole-scribe-gpos sur Scribe permet d'activer des GPO pré-paramétrées et de les associer à des unités organisationnelles[1].

GPO Proxy

La GPO "Proxy" permet de paramétrer le proxy sur les postes clients depuis le serveur via gen_config.

Il existe 4 modes :

  • Connexion directe (aucun proxy)

  • Détection automatique des paramètres proxy (fonctionnement avec le protocole WPAD[2])

  • Utilisation d'un script de configuration (une URL vers un fichier .PAC[3])

  • Manuel (proxy et exceptions paramétrées manuellement)

La GPO Proxy paramètre :

  • Windows (Edge et Internet Explorer)

  • WinHTTP (pour Windows Update entre autre)

  • Firefox

  • Google Chrome

Lorsque la GPO Proxy est activée, elle est automatiquement liée à la racine de l'Active Directory afin que l'ensemble des postes clients soient configurés.

Si la configuration est modifiée sur le serveur dans gen_config, la GPO Proxy ne sera pas mise à jour avec un reconfigure. Il faudra d'abord supprimer la GPO Proxy existante dans l'Active Directory avec d'effectuer un reconfigure ; soit depuis un poste client avec les RSAT, soit depuis le serveur avec samba-tool.

Vue dans gen_config de la fonctionnalité :

Vue côté client :

Autres GPO

Les GPO pré-paramétrées disponibles sont :

  • eole_affichage_bginfo

Permet d'afficher des informations sur le fond d'écran du Bureau des postes clients Windows

  • eole_install_minion

Installe le client Salt.

  • eole_nextcloud_install_on_boot

Installe le client NextCloud au démarrage de la machine via WinGet.

  • eole_parefeu_active

Active le parefeu Windows tel qu'il est par défaut après une installation Windows standard.

  • eole_parefeu_desactive

Désactive le parefeu Windows.

  • eole_redirection_bureau_personnel

Redirige le contenu du Bureau des utilisateurs vers \\<serveur>\<utilisateur>\perso\Bureau (crée le dossier si inexistant)

  • eole_redirection_dossiers

Redirige les dossiers Vidéos, Musique, Images, Documents, Favoris, Téléchargements vers des sous-dossiers du même nom dans le dossiers personnel de l'utilisateur \\<serveur>\<utilisateur>\perso\<nom_dossier>

  • eole_remove_onedrive

Désinstalle et enlève toute trace de OneDrive©

  • eole_uac_desactivee

Désactive l'UAC (User Access Control)

  • eole_uac_normale

(Ré-)active l'UAC (User Access Control)

  • eole_install_minion

Installe le client Salt Minion

  • eole_configuration_environnement

Configure l'environnement de l'utilisateur (voir ci-dessous l'ensemble des paramètres)

  • eole_configuration_machine

Configure les paramètres machine

  • eole_restrictions_eleves

Active des restrictions (voir ci-dessous l'ensemble des paramètres)

  • eole_levee_restrictions_eleves

Désactive les restrictions de la GPO "eole_restrictions_eleves"

  • eole_professeurs_administrateurs_dans_ses_salles

Permet aux membres du groupe "professeurs" d'être administrateurs locaux sur les postes.

eole_configuration_environnement

  • Configuration ordinateur (activée)

↳ Stratégie

↳ → Modèles d'administration

↳ → → Système/Stratégie de groupe

Stratégie

Paramètre

Configurer le mode de traitement par bouclage de la stratégie de groupe utilisateur

Activé (Mode : Fusionner)

  • Configuration utilisateur (activée)

↳ Stratégies

↳ → Modèles d'administration

↳ → → Bureau

Stratégie

Paramètre

Cacher l’icône Emplacements réseau sur le Bureau

Activé

Empêcher l'utilisateur de rediriger manuellement des dossiers de profils

Activé

Supprimer l'Assistant Nettoyage du Bureau

Activé

Supprimer l'icône de la Corbeille du Bureau

Désactivé

Supprimer l'icône Mes documents du Bureau

Désactivé

Supprimer les propriétés du menu contextuel de la Corbeille

Activé

Supprimer Poste de travail du Bureau

Désactivé

Supprimer Propriétés du menu contextuel de l'icône Mes documents

Activé

↳ → → Composants Windows/Explorateur de fichiers

Stratégie

Paramètre

Ne pas afficher « Ordinateurs proches » dans les emplacements réseau

Activé

Ne pas afficher « Tout le réseau » dans les emplacements réseau

Activé

Supprimer l'onglet Sécurité

Activé

↳ → → Composants Windows/Internet Explorer/Panneau de configuration Internet/Onglet Sécurité/Zone Sites approuvés

Stratégie

Paramètre

Afficher un avertissement de sécurité pour les fichiers potentiellement dangereux

Activé

↳ → → Composants Windows/Internet Explorer/Panneau de configuration Internet/Onglet Sécurité/Zone Sites de confiance verrouillée

Stratégie

Paramètre

Afficher un avertissement de sécurité pour les fichiers potentiellement dangereux

Activé

↳ → → Composants Windows/Options d’ouverture de session Windows

Stratégie

Paramètre

Indiquer les indisponibilités du serveur d'accès à l'ouverture de session utilisateur

Activé

↳ → → Composants Windows/Windows Messenger

Stratégie

Paramètre

Ne pas démarrer initialement Windows Messenger de manière automatique

Activé

↳ → → Menu Démarrer et barre des tâches

Stratégie

Paramètre

Effacer l'historique des notifications par vignette lors de la connexion

Activé

Ne pas afficher ni suivre les éléments des listes de raccourcis à partir d'emplacements distants

Activé

Supprimer l'icône Réseau du menu Démarrer

Activé

Supprimer l'icône Sécurité et maintenance

Activé

Supprimer la barre Contacts de la barre des tâches

Activé

Supprimer le lien Groupe résidentiel du menu Démarrer

Activé

Supprimer le lien Jeux du menu Démarrer

Activé

Supprimer le lien TV enregistrée du menu Démarrer Activé

Activé

↳ Préférences

↳ → Paramètres du Panneau de configuration

↳ → → Options des dossiers

↳ → → → Options des dossiers (au minimum Windows Vista)

↳ → → → → Options des dossiers (au minimum Windows Vista) (ordre : 1)

↳ → → → → → Général

↳ → → → → → → Propriétés

Toujours afficher des icônes, jamais des miniatures

Désactivé

Toujours afficher les menus

Désactivé

Afficher l'icône des fichiers sur les miniatures

Activé

Afficher les informations concernant la taille des fichiers dans les info-bulles du dossier

Activé

Afficher une vue simple des dossiers dans le volet de navigation

Activé

Afficher le chemin complet dans la barre de titre (vue Classique uniquement)

Désactivé

Fichiers et dossiers masqués

Ne pas afficher les fichiers et dossiers cachés

Masquer les extensions des fichiers dont le type est connu

Désactivé

Masquer les fichiers protégés du système d'exploitation (recommandé)

Activé

Ouvrir les fenêtres des dossiers dans un processus différent

Activé

Mémoriser les paramètres d'affichage de chaque dossier

Activé

Restaurer les fenêtres de dossiers ouvertes lors de la prochaine ouverture de session

Désactivé

Afficher les lettres de lecteur

Activé

Afficher les dossiers et les fichiers NTFS chiffrés ou compressés en couleur

Activé

Afficher la légende des dossiers et des éléments du Bureau

Activé

Afficher les gestionnaires d'aperçu dans le volet de visualisation

Activé

Utiliser des cases à cocher pour sélectionner des éléments

Désactivé

Utiliser l'Assistant Partage (recommandé)

Désactivé

Lors de la saisie en mode d'affichage Liste

Sélectionner l'élément affiché correspondant au texte saisi

↳ → → → → → Commun

↳ → → → → → → Options

Interrompre le traitement des éléments sur cette extension si une erreur se produit sur cet élément

Non

Exécuter dans le contexte de sécurité de l'utilisateur connecté (option de la stratégie utilisateur)

Oui

Appliquer une fois et ne pas réappliquer

Non

↳ → → Menu Démarrer

↳ → → → Menu Démarrer (au minimum Windows Vista)

↳ → → → → Menu Démarrer (au minimum Windows Vista) (ordre : 1)

↳ → → → → → Général

↳ → → → → → → Général

Nombre de programmes dans le menu Démarrer

9

↳ → → → → → → Paramètres avancés

Ordinateur

Afficher en tant que lien

Connexion

Oui

Panneau de configuration

Afficher en tant que lien

Programmes par défaut

Afficher cet élément

Documents

Afficher en tant que lien

Activer les menus contextuels et le glisser-déplacer

Oui

Favoris

Ne pas afficher cet élément

Jeux

Ne pas afficher cet élément

Aide

Afficher cet élément

Afficher les programmes nouvellement installés en surbrillance

Oui

Musique

Afficher en tant que lien

Réseau

Ne pas afficher cet élément

Ouvrir les sous-menus lorsque la souris pointe sur ceux-ci

Oui

Dossier personnel

Afficher en tant que lien

Images

Afficher en tant que lien

Imprimantes

Afficher cet élément

Commande Exécuter

Afficher cet élément

Rechercher

Oui

Rechercher les communications

Non

Rechercher les Favoris et l'Historique

Non

Rechercher les fichiers

Rechercher les fichiers de cet utilisateur

Rechercher les programmes

Oui

Trier le menu Tous les programmes par nom

Oui

Outils d'administration système

Ne pas afficher cet élément

Utiliser de grandes icônes

Oui

Afficher les documents utilisés récemment

Oui

Effacer les documents récents

Non

↳ → → → → → Commun

↳ → → → → → → Options

Interrompre le traitement des éléments sur cette extension si une erreur se produit sur cet élément

Non

Exécuter dans le contexte de sécurité de l'utilisateur connecté (option de la stratégie utilisateur)

Oui

Appliquer une fois et ne pas réappliquer

Non

.

eole_restrictions_eleves

  • Configuration ordinateur (activée)

↳ Stratégie

↳ → Modèles d'administration

↳ → → Système/Stratégie de groupe

Stratégie

Paramètre

Configurer le mode de traitement par bouclage de la stratégie de groupe utilisateur

Activé (Mode : Fusionner)

  • Configuration utilisateur (activée)

↳ Stratégies

↳ → Modèles d'administration

↳ → → Bureau

Stratégie

Paramètre

Supprimer Propriétés du menu contextuel de l'icône Poste de travail

Activé

↳ → → Composants Windows/Explorateur de fichiers

Stratégie

Paramètre

Dans Poste de travail, masquer ces lecteurs spécifiés

Activé (Restreindre au lecteur "C" uniquement)

Empêcher l'accès aux lecteurs à partir du Poste de travail

Activé (Restreindre au lecteur "C" uniquement)

Masque l'élément Gérer du menu contextuel de l'Explorateur de fichiers.

Activé

Supprimer l'onglet DFS

Activé

Supprimer l'onglet Matériel

Activé

Supprimer les options « Connecter un lecteur réseau » et « Déconnecter un lecteur réseau »

Activé

↳ → → Menu Démarrer et barre des tâches

Stratégie

Paramètre

Supprimer le menu Exécuter du menu Démarrer

Activé

↳ → → Panneau de configuration

Stratégie

Paramètre

Interdire l'accès au Panneau de configuration et à l'application Paramètres du PC

Activé

↳ → → Système

Stratégie

Paramètre

Désactiver l'accès à l'invite de commandes

Activé

Désactiver également le traitement des scripts d'invite de commande ?

Non

Empêche l'accès aux outils de modifications du Registre

Activé

Désactiver l'exécution silencieuse de regedit.exe ?

Non

↳ → → Système/Options Ctrl+Alt+Suppr

Stratégie

Paramètre

Supprimer le Gestionnaire des tâches

Activé

.