Créer un magasin central

Par défaut sur Windows 2008 et supérieur, lorsque vous créez et modifier une stratégie de groupe, le serveur utilise les modèles d’administration définie dans le dossier « c:\windows\PolicyDefinitions » du contrôleur de domaine. 

 

 

Afin de faciliter la gestion vous pouvez définir un magasin central contenant les modèles d’administrations que vous souhaitez utiliser. Il suffit pour cela de créer un dossier « PolicyDefinitions » dans le partage « \\monDC\sysvol\policies »

 

Une fois le dossier ajouté nous vérifions dans une GPO que les modèles sont bien récupérés à partir du magasin central :

Néanmoins comme notre dossier est pour l’instant vide le résultat n’est pas intéressant.

Nous allons maintenant ajouter des modèles dans notre magasin central. Dans notre exemple nous ajoutons les modèles :

-          Modèle pour Windows 2012R2 et Windows 8.1 : http://www.microsoft.com/fr-FR/download/details.aspx?id=43413

-          Modèle office 2010 : http://www.microsoft.com/en-us/download/details.aspx?id=18968

-          Modèle office 2013 : http://www.microsoft.com/en-us/download/details.aspx?id=35554

Une fois les modèles téléchargés nous les installons sur « c:\admx\produit » :

Puis nous copions les dossiers « en-us », « fr-fr » et les fichiers à la racine du dossier dans le magasin central :

 

 

Nous procédons de la même manière pour Office2010

 

 

Nous constatons la présence des paramètres Office 2010 dans l’éditeur des stratégies de groupe :

Nous procédons de la même manière pour Office 2013 :

Enfin nous vérifions que le dossier « PolicyDefinitions » est bien répliqué sur les autres DC :

 

 

Vous pouvez trouver d’autres modèles « admx » pour différend produit tel que « Adobe, AppV … »

Par exemple ici : http://larslohmann.blogspot.fr/2013/02/admx-files-available.html.

 

Tags: 

Theme: 

Annee: 

Commentaires

Problème de réplication

Bonjour,

J'ai effectué avec succès cette opération (depuis gpmc.msc,il est bien mentionné que le DC01 utilise le store). Seulement, lorsque je vais dans le DC02, le dossier \\localhost\sysvol\mondomaine\"PolicyDéfiniations", lui n'y est pas.

J'ai utilisé la commande repadmin /showrepl et tout semble ok vis à vis de la réplication avec le DC01 pourtant.

Pourriez vous m'aider sur ce point ?

Re :Problème de réplication

repadmin /showrepl vérifie la réplication de l'annuaire AD (utilisateurs,ordinateurs groupes etc ...) et non la réplication des fichiers dans sysvol. Le dossier existe bien sur DC1 ? Si oui faites un DCdiag vous avez sans doute un problème de réplication sysvol

Voir : http://pbarth.fr/node/135 si vous êtes en dfs-R ou burflag si ntfrs ; https://support.microsoft.com/fr-fr/kb/290762