Les GPO additionnelles EOLE
Le paquet eole-ad-dc-gpos
sur Seth et le paquet eole-scribe-gpos
sur Scribe permet d'activer des GPO pré-paramétrées et de les associer à des unités organisationnelles[1].
GPO Proxy
La GPO "Proxy" permet de paramétrer le proxy sur les postes clients depuis le serveur via gen_config
.
Il existe 4 modes :
Connexion directe (aucun proxy)
Détection automatique des paramètres proxy (fonctionnement avec le protocole WPAD[2])
Utilisation d'un script de configuration (une URL vers un fichier .PAC[3])
Manuel (proxy et exceptions paramétrées manuellement)
La GPO Proxy paramètre :
Windows (Edge et Internet Explorer)
WinHTTP (pour Windows Update entre autre)
Firefox
Google Chrome
Lorsque la GPO Proxy est activée, elle est automatiquement liée à la racine de l'Active Directory afin que l'ensemble des postes clients soient configurés.
Si la configuration est modifiée sur le serveur dans gen_config, la GPO Proxy ne sera pas mise à jour avec un reconfigure. Il faudra d'abord supprimer la GPO Proxy existante dans l'Active Directory avec d'effectuer un reconfigure ; soit depuis un poste client avec les RSAT, soit depuis le serveur avec samba-tool.
Vue dans gen_config de la fonctionnalité :
Vue côté client :
Autres GPO
Les GPO pré-paramétrées disponibles sont :
- eole_affichage_bginfo
Permet d'afficher des informations sur le fond d'écran du Bureau des postes clients Windows
- eole_install_minion
Installe le client Salt.
- eole_nextcloud_install_on_boot
Installe le client NextCloud au démarrage de la machine via WinGet
- eole_parefeu_active
Active le parefeu Windows tel qu'il est par défaut après une installation Windows standard.
- eole_parefeu_desactive
Désactive le parefeu Windows.
- eole_redirection_bureau_personnel
Redirige le contenu du Bureau des utilisateurs vers \\<serveur>\<utilisateur>\perso\Bureau
(crée le dossier si inexistant)
- eole_redirection_dossiers
Redirige les dossiers Vidéos, Musique, Images, Documents, Favoris, Téléchargements vers des sous-dossiers du même nom dans le dossiers personnel de l'utilisateur \\<serveur>\<utilisateur>\perso\
<nom_dossier>
- eole_remove_onedrive
Désinstalle et enlève toute trace de OneDrive©
- eole_uac_desactivee
Désactive l'UAC (User Access Control)
- eole_uac_normale
(Ré-)active l'UAC (User Access Control)