Le logiciel "Gestion 6" de l'Académie d'Amiens crée automatiquement l'arborescence suivante :
Les ordinateurs se trouvent dans l'UO "Parc Informatique", les élèves dans l'UO "Utilisateurs\Eleves" et les professeurs dans l'UO "Utilisateurs\Profs".
Jusqu'à présent, j'ai positionné une stratégie globale sur l'UO "Gestion" (Global SMNet). Mes contraintes :
Commencez par créer, dans l'UO "Parc Informatique", l'UO "Ordinateurs Eleves" et l'UO "Ordinateurs Professeurs" :
=>
Bouton droit de la souris sur l'icône Windows de la barre des tâches.
=>
Cliquez sur "Panneau de configuration".
=>
Cliquez sur "Système et sécurité".
=>
Cliquez sur "Outils d'administration".
=>
Double-cliquez sur "Utilisateurs et ordinateurs Active Directory".
=>
Ajoutez, dans l'UO "Parc Informatique", l'UO "Ordinateurs Elèves" et l'UO "Ordinateurs Professeurs".
=>
Cochez l'option "Protéger le conteneur contre une suprression accidentelle".
=>
Bouton droit de la souris sur l'icône Windows de la barre des tâches.
=>
Cliquez sur "Panneau de configuration".
=>
Cliquez sur "Système et sécurité".
=>
Cliquez sur "Outils d'administration".
=>
Double-cliquez sur "Gestion des stratégies de groupe".
=>
Bouton droit de la souris sur "Objets de stratégie de groupe".
=>
Cliquez sur l'option "Nouveau".
=>
Tapez "Professeurs SMNet" puis cliquez sur "OK".
=>
Créez également l'objet GPO "Elèves SMNet".
=>
Bouton droit de la souris sur "Parc Informatique\Ordinateurs Elèves".
=>
Cliquez sur l'option "Lier un objet de stratégie de groupe existant...".
=>
Sélectionnez l'objet "Eleves SMNet" puis cliquez sur "OK".
=>
Bouton droit de la souris sur "Parc Informatique\Ordinateurs Professeurs".
=>
Cliquez sur l'option "Lier un objet de stratégie de groupe existant...".
=>
Sélectionnez l'objet "Professeurs SMNet" puis cliquez sur "OK".
Vous devez obtenir l'arborescence suivante :
Vous pouvez remarquer que je dispose ici de trois stratégies : "Global SMNet", "Eleves SMNet" et "Professeurs SMNet".
Les stratégies de groupe sont cumulatives. La console "Gestion de stratégie de groupe" permet de modifier l'ordre d'application des stratégies en leur attribuant un numéro.
Pour visualiser les priorités :
=>
Sélectionnez "Ordinateurs Eleves".
=>
Volet droit, cliquez sur l'onglet "Héritage de stratégie de groupe".
Vous souhaitez modifier l'ordre d'application de vos stratégies ; exemple :
Procédez de la manière suivante :
=>
Bouton droit de la souris sur "Global SMNet".
=>
Cliquez sur le bouton "Appliquer".
=>
Bouton droit de la souris sur "Eleves SMNet".
=>
Cliquez sur le bouton "Appliquer".
=>
Bouton droit de la souris sur "Professeurs SMNet".
=>
Cliquez sur le bouton "Appliquer".
Vérifiez maintenant l'ordre d'application des stratégies pour les "Ordinateurs Eleves" :
Vérifiez également l'ordre d'application des stratégies pour les "Ordinateurs Professeurs" :
Les ordinateurs et les utilisateurs sont dans des UO différentes. Or, pour restreindre les droits des utilisateurs en tenant compte uniquement de l'UO "Ordinateurs\Eleves" ou de l'UO "Ordinateurs\Professeurs", vous devez mettre en place un traitement par boucle.
Exemple de configuration en mode "remplacer" : dans ce type de traitement (Boucle en mode "remplacer"), les stratégies de configuration utilisateur sont celles de l'ordinateur sur lequel travaille l'élève ou le professeur. Pour l'activer :
=>
Bouton droit de la souris sur l'icône Windows de la barre des tâches.
=>
Cliquez sur "Panneau de configuration".
=>
Cliquez sur "Système et sécurité".
=>
Cliquez sur "Outils d'administration".
=>
Double-cliquez sur "Gestion des stratégies de groupe".
=>
Bouton droit de la souris sur "Objets de stratégie de groupe\Global SMNet".
=>
Cliquez sur "Modifier...".
=>
Développez : "Configuration ordinateur" => "Stratégies" => "Modèles d'adminis- tration..." => "Système" => "Stratégie de groupe".
=>
Double-cliquez sur le paramètre "Configurer le mode de traitement par bouclage de la stratégie de groupe utilisateur".
=>
Cochez l'option "Activé".
=>
Ajoutez, éventuellement, un commentaire.
=>
Sélectionnez le mode "Remplacer".
=>
Cliquez sur le bouton "OK".
=>
Fermez l'éditeur de stratégie de groupe.
=>
Effectuez les mêmes manipulations pour la GPO "Objets de stratégie de groupe\ Eleves SMnet" et pour la GPO "Objets de stratégie de groupe\Professeurs SMNet".