0% ont trouvé ce document utile (0 vote)
41 vues15 pages

Gpo Windows Serveur

UNE BREVE EXPLICATION DU GPO

Transféré par

afrodiglab
Copyright
© © All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd
0% ont trouvé ce document utile (0 vote)
41 vues15 pages

Gpo Windows Serveur

UNE BREVE EXPLICATION DU GPO

Transféré par

afrodiglab
Copyright
© © All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

OK demain j'ai unexamen en Windows serveur R2 2012 maintenant j'aimerais que tu m'aide

a faire mes révisions

ChatGPT a dit :
Éléments mémorisés mis à jour

Parfait, je peux t’aider à réviser efficacement ! Pour bien cibler les révisions, dis-moi :

1.​ Le type d’examen : est-ce théorique, pratique ou les deux ?​

2.​ Les thèmes principaux à réviser : par exemple, Active Directory, DNS, DHCP,
GPO, gestion des utilisateurs, services de fichiers, etc.​

3.​ Le format : QCM, mise en situation, lignes de commande à connaître, etc.​

Tu veux commencer par un sujet particulier ?

Vous avez dit :


c'est les deux on fera de l'installatin jusqu'au développement des services et les GPO .QCM
et mise en sutuations

ChatGPT a dit :

Parfait ! Tu vas donc passer un examen complet sur Windows Server 2012 R2, avec :

●​ Installation du système,​

●​ Déploiement de rôles et services (DNS, DHCP, AD DS, etc.),​

●​ GPO (stratégies de groupe),​

●​ Et des QCM + mises en situation.​

Voici un plan de révision rapide que je te propose. On peut faire des quiz, des résumés ou
des cas pratiques pour chaque point :

🧱 1. Installation de Windows Server 2012 R2


●​ Versions disponibles (Standard, Datacenter…)​

●​ Configuration minimale requise​

●​ Interface : Core vs GUI​

●​ Installation avec un ISO / USB​


●​ Ajout au domaine​

📝 Questions pratiques :
●​ Quelle est la différence entre une installation Core et une installation avec GUI ?​

●​ Comment joindre un serveur à un domaine après installation ?​

🧠 2. Active Directory Domain Services (AD DS)


●​ Installation et promotion en contrôleur de domaine (dcpromo)​

●​ Structure logique : forêt, domaine, UO​

●​ Comptes utilisateurs, groupes, ordinateurs​

●​ Outils : [Link], Active Directory Users and Computers​

📝 Questions pratiques :
●​ Quelle commande permet d’installer le rôle AD DS ?​

●​ Quelle est la différence entre groupe global, local et universel ?​

🌐 3. DNS & DHCP


●​ DNS : zones directes/inverses, enregistrement A, CNAME, MX​

●​ DHCP : baux, réservations, exclusions​

●​ Relations DHCP/DNS (Mise à jour dynamique)​

📝 Exemples de questions :
●​ Quelle est la différence entre une zone primaire et secondaire DNS ?​

●​ Comment configurer une réservation DHCP ?​


⚙️ 4. GPO – Group Policy Object
●​ Création et application de GPO​

●​ Liaison à des UO​

●​ Ordre d’application : Local > Site > Domaine > UO​

●​ Filtrage de sécurité / Bouclage GPO​

●​ Exemples : désactiver le panneau de config, mapper des lecteurs réseau…​

📝 Questions à pratiquer :
●​ Comment forcer l’application d’une GPO ?​

●​ Quelle commande permet d’actualiser les GPO sur un poste client ?​


→ gpupdate /force​

📁 5. Services de fichiers et partages


●​ Partage de dossiers, NTFS vs Partage​

●​ Quotas de disque (FSRM)​

●​ Gestion des droits utilisateurs/groupes​

🔐 6. Sauvegardes & Stratégies de sécurité


●​ Sauvegarde Windows Server​

●​ Stratégies de mot de passe (via GPO)​

●​ Stratégies de verrouillage de session​

Souhaites-tu que je commence par te poser un QCM sur un thème précis ? Ou on fait une
mise en situation ?

Vous avez dit :


QCM

ChatGPT a dit :

Parfait ! On va commencer avec un QCM sur les bases de Windows Server 2012 R2. Je te
donnerai les réponses à la fin pour que tu puisses t’auto-évaluer. Prends une feuille ou note
tes réponses (ex : 1-A, 2-C…).

✅ QCM – Niveau général Windows Server 2012 R2


1. Quelle est la commande utilisée pour forcer l’application des GPO sur un poste
client ?​
A. gpo /force​
B. gpedit /update​
C. gpupdate /force​
D. gpolicy /refresh

2. Quel rôle devez-vous installer pour créer un domaine Active Directory ?​


A. DNS Server​
B. DHCP Server​
C. File Server​
D. Active Directory Domain Services

3. Quel type d’installation permet une gestion uniquement en ligne de commande ?​


A. Installation GUI​
B. Installation minimale​
C. Installation Core​
D. Installation RODC

4. Quel outil graphique permet de gérer les utilisateurs dans un domaine ?​


A. [Link]​
B. [Link]​
C. [Link]​
D. [Link]

5. Quelle est la première étape pour configurer un serveur DHCP ?​


A. Ajouter des enregistrements DNS​
B. Créer une portée (scope)​
C. Configurer une GPO​
D. Créer un compte utilisateur

6. Quelle est la bonne hiérarchie d’application des GPO ?​


A. Domaine > UO > Site > Local​
B. Local > Domaine > UO > Site​
C. Local > Site > Domaine > UO​
D. UO > Site > Domaine > Local

7. Quel outil permet de créer une unité d’organisation (OU) ?​


A. DNS Manager​
B. AD Users and Computers​
C. GPO Editor​
D. DHCP Manager

8. Quelle commande permet de promouvoir un serveur en contrôleur de domaine (en


PowerShell) ?​
A. Install-ADDSForest​
B. Add-ADDSDomain​
C. New-DomainController​
D. Create-ADDomain

🧾 Tu veux les réponses maintenant ou tu veux les tenter d’abord ?


Vous avez dit :
1:C 2:d 3:c 4:c 5:je sais pas 6:A 7:b 8:je sais pas

ChatGPT a dit :

Très bien, voyons tes réponses ensemble ! ✅

Corrigé du QCM

1. gpupdate /force → C ​✅
Bonne réponse ! C’est la commande pour forcer la mise à jour des GPO sur un poste.

2. Active Directory Domain Services → D ✅ ​


Exact ! C’est le rôle qu’il faut installer pour créer un domaine.
3. Installation Core → C ✅ ​
Parfait. L’installation Core est en ligne de commande uniquement.

4. [Link] → ❌

Ta réponse : C​
Mauvaise réponse.​
C’est A [Link] qui ouvre Active Directory Users and Computers pour gérer les
utilisateurs.​
C correspond à [Link] pour le DNS.


5. Quelle est la première étape pour configurer un serveur DHCP ?​

👉
Réponse correcte : B. Créer une portée (scope)​
La portée définit la plage d’adresses IP que le serveur va attribuer.



6. Ordre d’application des GPO → Ta réponse : A​
Mauvaise réponse.​
La bonne réponse est : C. Local > Site > Domaine > UO​
C’est l’ordre d’application par défaut des GPO.

7. Créer une unité d’organisation → B ✅ ​


Parfait ! C’est bien dans Active Directory Users and Computers ([Link]) qu’on crée
les UO.

8. Promouvoir un serveur en DC (PowerShell) → ✅ Réponse : A.


Install-ADDSForest​
👉 C’est cette commande qu’on utilise pour créer une nouvelle forêt AD.

🔚 Bilan
●​ Bonnes réponses : 5 / 8​

●​ À revoir :​

○​ L’ordre d’application des GPO.​

○​ Les outils de gestion ([Link], [Link], etc.).​

○​ Les bases du rôle DHCP.​

Tu veux que je t’envoie un autre QCM ? Ou tu préfères une mise en situation sur un sujet
comme GPO, DHCP ou l'installation d’AD ?

Vous avez dit :


une mise en situation complète
ChatGPT a dit :

Super ! Voici une mise en situation complète, comme tu pourrais en avoir à ton examen.
On va couvrir : installation, AD DS, DHCP, DNS et GPO.

🧪 Mise en situation – Déploiement d’un serveur Windows Server 2012


R2

Contexte :​
Tu es technicien système dans une PME de 50 employés. On te confie un
nouveau serveur physique sous Windows Server 2012 R2, fraîchement installé
en version GUI.​
Tu dois mettre en place l’infrastructure de base pour permettre aux utilisateurs
de se connecter avec un compte de domaine, d’obtenir une adresse IP
automatiquement, et de bénéficier de restrictions via GPO.

📋 Objectifs techniques à réaliser :


1.​ Renommer le serveur en SRV-AD.​

2.​ Attribuer une IP fixe : [Link] /24, passerelle [Link], DNS


local.​

3.​ Joindre le serveur à un domaine s’il y en avait un (ici non, donc on crée le
domaine).​

4.​ Installer et configurer Active Directory (nouveau domaine :


[Link]).​

5.​ Installer le rôle DNS (intégré à AD).​

6.​ Installer et configurer le DHCP : plage [Link] - [Link].​

7.​ Créer une unité d’organisation "Employés", puis 2 utilisateurs dedans.​

8.​ Créer une GPO qui désactive le panneau de configuration pour ces utilisateurs.​

📘 Questions (réponds comme à l’examen) :


🔹 1. Quelle commande ou interface utilises-tu pour renommer le serveur ?
(Indique une commande ou l’interface graphique)

🔹 2. Explique comment attribuer manuellement une IP fixe au serveur.


🔹 3. Quelle commande PowerShell permet d’installer les rôles AD DS et DNS ?
🔹 4. Quelle commande ou assistant permet de promouvoir le serveur en contrôleur
de domaine d’une nouvelle forêt ?

🔹 5. Que dois-tu faire pour que le serveur DHCP puisse distribuer les adresses IP
aux clients dans le domaine ?

🔹 6. Quels sont les paramètres essentiels à définir dans une portée DHCP ?
🔹 7. Quel outil te permet de créer l’UO "Employés" et d’ajouter les utilisateurs ?
🔹 8. Comment appliquer une GPO qui désactive le panneau de configuration
uniquement aux utilisateurs de l’UO "Employés" ?

Réponds à ton rythme, je corrigerai ensuite 😉


Vous avez dit :
1 pour renommée le serveurs je fais W+E puis ce PC après propriétés puis système avancé
et modifier .

ChatGPT a dit :

✅ Très bonne réponse pour la question 1 !​


Tu as bien décrit la méthode graphique pour renommer le serveur :

✔️ Détail de la procédure (GUI) :


1.​ Touche Windows + E pour ouvrir l’explorateur de fichiers.​

2.​ Clic droit sur Ce PC → Propriétés.​

3.​ Aller dans Paramètres système avancés → onglet Nom de l’ordinateur.​

4.​ Cliquer sur Modifier → entrer SRV-AD.​

5.​ Redémarrer le serveur pour appliquer le changement.​

Souhaites-tu que je valide chaque question une par une comme ici, ou tu préfères répondre
à toutes d’abord et qu’on corrige à la fin ?

Vous avez dit :


2 pour adressé manuellement une ip fixe au serveur je faire W+R puis je tape la commande
" [Link]"

ChatGPT a dit :

✅ Excellent début pour la question 2 ! Tu as bien identifié la commande graphique :


✔️ Étapes pour attribuer une IP fixe manuellement (GUI) :
1.​ Windows + R, puis taper [Link] → valide pour accéder aux connexions réseau.​

2.​ Clic droit sur la carte réseau utilisée → Propriétés.​

3.​ Double clic sur Protocole Internet version 4 (TCP/IPv4).​

4.​ Coche Utiliser l’adresse IP suivante :​

○​ IP : [Link]​

○​ Masque : [Link]​

○​ Passerelle : [Link]​

○​ DNS préféré : [Link] (le serveur lui-même)​

✅ Tu as donc bien répondu à la question !


Tu veux continuer avec la question 3 ?

Vous avez dit :


3 aucune idée on a pas travaillé en interface commande

ChatGPT a dit :

Pas de souci ! C’est bien de le dire, et c’est justement une bonne occasion d’apprendre les
bases. Voici une réponse claire que tu peux retenir même si tu n’utilises que l’interface
graphique :

✅ Question 3 : Installer les rôles AD DS et DNS


🟩 Méthode graphique (Server Manager) :
1.​ Ouvre Server Manager (Gestionnaire de serveur).​

2.​ Clique sur Gérer > Ajouter des rôles et fonctionnalités.​


3.​ Sélectionne :​

○​ Active Directory Domain Services​

○​ DNS Server (coché automatiquement)​

4.​ Valide et installe.​

🟦 Méthode en PowerShell (à connaître pour les examens ou oraux) :


powershell
CopierModifier
Install-WindowsFeature AD-Domain-Services, DNS
-IncludeManagementTools

Cette commande :

●​ Installe AD DS et DNS,​

●​ Ajoute les outils de gestion (console graphique),​

●​ Ne fait que préparer le serveur, il faut ensuite le promouvoir en contrôleur de


domaine (voir question 4).​

Tu veux continuer avec la question 4 (promotion en contrôleur de domaine) ?

Vous avez dit :


4 c'est leDNS

ChatGPT a dit :

Tu y es presque, mais la promotion du serveur en contrôleur de domaine (DC) n’est pas


réalisée par le rôle DNS, même si le DNS est indispensable.

✅ Question 4 : Promouvoir le serveur en contrôleur de domaine


Une fois que tu as installé le rôle AD DS, il faut promouvoir le serveur via un assistant
graphique ou via PowerShell.

🟩 Méthode graphique (Server Manager) :


🔔
1.​ Une notification s’affiche :​
"Ce serveur doit être promu en contrôleur de domaine."​

2.​ Clique dessus.​

3.​ Choisis Ajouter une nouvelle forêt.​

4.​ Nom du domaine racine : [Link].​

5.​ Continue avec les options par défaut (mot de passe DSRM à définir).​

6.​ Le serveur redémarrera à la fin.​

🟦 Méthode PowerShell (à retenir si tu veux briller) :


powershell
CopierModifier
Install-ADDSForest -DomainName "[Link]"

Donc, pour résumer :

●​ Le rôle DNS est installé automatiquement avec AD DS car il est nécessaire au


fonctionnement d’un domaine.​

●​ La promotion est une étape distincte : c’est elle qui transforme le serveur en
contrôleur de domaine.​

Tu veux que je t’explique la suite (DHCP) ?

Vous avez dit :


5 DANS ma formation on utilise un switch pour distribuer les adresses ip ou onconfigure e

ChatGPT a dit :

Oui, c’est une bonne question qui montre que tu réfléchis bien au réseau ! 😊

Pour la question 5 :

Que dois-tu faire pour que le serveur DHCP puisse distribuer les adresses
IP aux clients dans le domaine ?
Réponse claire :

1.​ Le serveur DHCP doit être installé et configuré sur le serveur (on l’installe via
Server Manager ou PowerShell).​

2.​ Le serveur DHCP doit être connecté au même réseau physique (ou VLAN) que
les clients. Le switch est simplement un élément réseau qui relie tous les
équipements.​

3.​ Le serveur DHCP doit être autorisé dans Active Directory (sinon il ne distribuera
pas d’adresses).​

4.​ Il faut configurer une plage (scope) d’adresses IP à distribuer aux clients.​

Exemple concret dans ton contexte :

●​ Le switch est juste un équipement réseau : il ne distribue pas d’IP (sauf s’il a un
serveur DHCP intégré, ce qui est rare en entreprise).​

●​ C’est bien ton serveur Windows Server 2012 R2 qui distribue les IP via le service
DHCP.​

●​ Les clients connectés au switch recevront leur IP automatiquement du serveur DHCP


si tout est bien configuré.​

Si tu veux, on peut faire une mise en pratique ou un QCM sur la configuration du DHCP.​
Tu veux continuer ?

Vous avez dit :


ok

ChatGPT a dit :

Parfait, continuons alors avec la question 6 sur la configuration du DHCP :

🔹 6. Quels sont les paramètres essentiels à définir dans une portée


DHCP ?

Donne-moi ta réponse, et je te corrigerai / compléterai ensuite.

Vous avez dit :


la paga d'adresse

ChatGPT a dit :

Oui, c’est l’élément principal ! Voici une réponse complète à retenir pour la portée DHCP :

✅ Paramètres essentiels d’une portée (scope) DHCP


1.​ Plage d’adresses IP à distribuer (exemple : [Link] à
[Link])​

2.​ Masque de sous-réseau (exemple : [Link])​

3.​ Passerelle par défaut (gateway) (exemple : [Link])​

4.​ Durée du bail (temps pendant lequel un client conserve une IP)​

5.​ Serveurs DNS que les clients utiliseront (souvent l’IP du serveur DNS local)​

6.​ Exclusions d’adresses IP (pour éviter de distribuer certaines IP, par exemple celles
statiques)​

Veux-tu qu’on passe à la question suivante ?

Vous avez dit :


ok

ChatGPT a dit :

Super, voilà la question 7 :

🔹 7. Quel outil te permet de créer l’Unité d’Organisation "Employés" et


d’ajouter les utilisateurs ?

Donne ta réponse quand tu es prêt.

Vous avez dit :


clique droit puis nouveau

ChatGPT a dit :

C’est une bonne piste ! Tu es sur la bonne voie. Voici une réponse un peu plus complète
que tu peux donner à l’examen :
✅ Réponse question 7 – Création d’une UO et ajout d’utilisateurs
1.​ Ouvre la console Active Directory Users and Computers (commande [Link] ou
via le menu Outils dans Server Manager).​

2.​ Dans l’arborescence du domaine, fais un clic droit sur le nom du domaine ou sur
une unité d’organisation existante.​

3.​ Sélectionne Nouveau > Unité d’organisation (OU).​

4.​ Nomme-la "Employés".​

5.​ Pour ajouter des utilisateurs, dans cette UO :​

○​ Clique droit → Nouveau > Utilisateur.​

○​ Remplis les informations demandées (nom, mot de passe…).​

Tu veux qu’on continue avec la dernière question sur la GPO ?

Vous avez dit :


ok

ChatGPT a dit :

Top, voilà la dernière question !

🔹 8. Comment appliquer une GPO qui désactive le panneau de


configuration uniquement aux utilisateurs de l’UO "Employés" ?

Dis-moi ce que tu en penses, ou si tu veux je peux te guider étape par étape !

Vous avez dit :


on crée un GPO pour cette uo puis on faire clique droit et modifier puis configuration
ordinateur stratégie

ChatGPT a dit :

Tu es sur la bonne voie ! Voici la procédure complète et corrigée pour appliquer la GPO qui
désactive le panneau de configuration uniquement aux utilisateurs de l’UO "Employés" :
✅ Réponse complète question 8
1.​ Créer la GPO :​

○​ Dans la console Group Policy Management ([Link]), clic droit sur l’UO
Employés → Créer un GPO dans ce domaine, et le lier ici...​

○​ Donne un nom à la GPO (ex : Blocage Panneau de configuration).​

2.​ Modifier la GPO :​

○​ Clique droit sur la GPO → Modifier.​

○​ Pour désactiver le panneau de configuration, va dans :​


Configuration utilisateur > Stratégies > Modèles
d’administration > Panneau de configuration​

○​ Active la stratégie Interdire l’accès au Panneau de configuration.​

3.​ Application ciblée :​

○​ Comme la GPO est liée directement à l’UO "Employés", elle ne s’appliquera


qu’aux utilisateurs de cette UO.​

4.​ Forcer la mise à jour :​

○​ Sur les postes clients, lancer gpupdate /force pour appliquer


immédiatement les changements.​

Vous aimerez peut-être aussi