WebLog de Stéphane PAPP [MSFT] : Group Policy

Packs d’administration et connecteurs pour OpsMgr 2007

spapp — Wed, 29 Jul 2009 00:00:55 GMT

Depuis le dernier billet publié ici et consacré à la sortie du pack pour Hyper-V, le catalogue a été enrcihi par les packs d’administration pour System Center Operations Manager 2007 (OpsMgr) suivants :

HPC Server 2008 en version 2.1.1704.0
http://www.microsoft.com/downloads/details.aspx?FamilyID=99303c25-f3b0-4c41-a56b-f5cc57045dc6

Une nouvelle mise à jour pour SQL Server en version 6.0.6648.0
http://www.microsoft.com/downloads/details.aspx?FamilyId=8C0F970E-C653-4C15-9E51-6A6CADFCA363&displaylang=en

Les stratégies de groupe Windows Server 2003 et Windows Server 2008 en version 6.0.6648.0
http://www.microsoft.com/downloads/details.aspx?FamilyID=12a29de3-7147-4488-8b1d-5825892f2b05&displaylang=en

Internet Security Acceleration 2006 (ISA2006) en version 6.0.6648.0
http://www.microsoft.com/downloads/details.aspx?FamilyId=C576FCDF-42F0-4EB5-990D-E8E7C7E9C07E&displaylang=en

Ces packs fonctionnent avec OpsMgr 2007 R2 également.

En outre les connecteurs pour OpsMgr 2007 R2 ont été publiés sur :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=592e4143-c5c8-4270-9a7a-cd0a31ab3189

Outils d’administration à distance pour Windows 7 Release Candidate

spapp — Wed, 06 May 2009 09:46:44 GMT

Les outils d’administration à distance ou Remote Server Administration Tools (RSAT) pour la version Release Candidate (RC) de Windows 7 viennent d’être mis à disposition sur :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=f6c62797-791c-48e3-b754-c7c0a09f32f3

Ces outils remplacent les précédentes versions annoncées ici. Ils constituent la version actuelle des outils d’administration ou AdminPak de manière à gérer à la fois des postes sous Windows 7 ou serveurs sous Windows Server 2008 R2, mais peuvent être utilisés pour des versions antérieures.

Ils existent en version française et en 32 ou 64 bits, selon le système d’exploitation utilisé de l’ordinateur ou ils sont exécutés (les serveurs gérés peuvent avoir une autre édition).

Entre des ordinateurs sous Windows 7 ou Windows Server 2008 R2, le protocole utilisé pour l’administration à distance est désormais du Windows Remote Management ou WinRM ; ce qui devrait poser moins de cauchemars aux administrateurs de pare-feux.

Guide de la sécurité de Microsoft Office 2007

spapp — Fri, 01 May 2009 09:26:42 GMT

Pour continuer dans la même veine que l’annonce de la disponibilité du service pack 2 et des nouvelles stratégies de groupe, le guide de sécurité de Microsoft Office 2007 a été mis à jour dans sa version anglaise.

Il est disponible à l’emplacement suivant :
http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=a12eca33-a20d-45e2-895c-5e021f3ae4c5

Ce guide fait partie des documents livrés sous le nom de “solutions accelerator” qui permettent de mettre en oeuvre plus rapidement les solutions décrites.

L’ensemble des “solutions accelerators” sont disponibles depuis :
http://technet.microsoft.com/en-us/solutionaccelerators/default.aspx

Stratégies de groupe pour Office 2007 service pack 2

spapp — Fri, 01 May 2009 09:17:00 GMT

Avec la livraison du service pack 2 (SP2) de Microsoft Office 2007, de nouvelles stratégies de groupe sont disponibles.

Vous trouverez à l’emplacement suivant, à la fois les fichiers ADM et ADMX et l’indispensable fichier Excel décrivant l’ensemble des réglages possibles :
http://www.microsoft.com/downloads/details.aspx?FamilyID=73d955c0-da87-4bc2-bbf6-260e700519a8&displaylang=en

Annonce de la nouvelle version du Desktop Optimization Pack 2009

spapp — Thu, 02 Apr 2009 07:23:09 GMT

L’équipe du Microsoft Desktop Optimization Pack (MDOP) vient d’annoncer sur son blog la disponibilité de la nouvelle version de ce package pour les clients bénéficiaires de la Software Assurance qui inclut désormais :

Microsoft Enterprise Desktop Virtualization (MED-V) 1.0
Microsoft Application Virtualization (App-V) 4.5 CU1
Asset Inventory Service (AIS) 1.5
Microsoft Diagnostics and Recovery Toolset (DaRT)
Microsoft Advanced Group Policy Management (AGPM)
Microsoft System Center Desktop Error Monitoring (DEM)

La version 1.0 de MED-V est la première version livrée par Microsoft depuis le rachat de Kidaro et la version beta diffusée en janvier dernier.

Le Cumulative Update (CU1) proposé de App-V permet de supporter la version beta actuellement disponible de Windows 7.

La mise à jour de AIS 1.5 est disponible à travers Windows Update.

Globalement, cette version 2009 du MDOP est disponible sur le site de téléchargement des licenses en volume (MVLS).

Fichier des Stratégies de Groupe pour Internet Explorer

spapp — Tue, 27 Jan 2009 23:58:06 GMT

Avec la sortie prochaine de la version 8 d’Internet Explorer, de nouvelle stratégies de groupes sont disponibles.

Le fichier disponible à l’emplacement suivant détaillent les stratégies disponibles pour Internet Explorer en incluant celles spécifiques à la version 8 :
http://www.microsoft.com/downloads/details.aspx?FamilyID=ab4655f2-0a3c-42eb-974d-24b2790bf592&DisplayLang=en

Changements apportés par Windows Server 2008 R2

spapp — Tue, 13 Jan 2009 01:24:13 GMT

La liste en anglais des changements apportés par Windows Server 2008 R2 est disponible depuis :
http://technet.microsoft.com/en-us/library/dd391932.aspx

En détail, les changements portent sur :

Autoriser l’installation de pilotes d’impression sans être administrateur

spapp — Sat, 20 Dec 2008 11:55:31 GMT

Windows Vista dispose d’une stratégie permettant à un simple utilisateur d’installer un pilote sans être administrateur pour une catégorie de matériel. La demande classique consiste à autoriser l’installation des pilotes des imprimantes.

La stratégie “Autoriser les non-administrateurs à installer des pilotes pour ces classes” est située à l’emplacement suivant :

Configuration ordinateur / Modèles d’administration / Système / Installation de pilotes

En anglais, la stratégie “Allow non-Administrators to install drivers for these device setup classes” est sur :

Computer Configuration / Administrative Templates / System / Driver Installation

Les classes à utiliser pour les imprimantes sont :

{49ce6ac8-6f86-11d2-ble5-0080c72e74a2}
{4d36e979-e325-11ce-bfc1-08002be10318}
{4658ee7e-f050-11d1-b6bd-00c04fa372a7}
{4d36e97a-e325-11ce-bfc1-08002be10318}

La liste de référence des classes de matériel qu’il est possible d’utiliser est sur :
http://msdn.microsoft.com/en-us/library/ms791134.aspx

Quantifier la valeur du Desktop Optimization Pack

spapp — Mon, 13 Oct 2008 20:35:00 GMT

Encore une étude du Gartner Group dont les droits de publication ont été acquis :
http://mediaproducts.gartner.com/reprints/microsoft/vol4/article6/article6.html

Cette étude de Michael A. SILVER et Brian GAMMAGE porte sur une évaluation du bénéfice de chacun des composants du Microsoft Desktop Optimization Pack (MDOP ou DOP) en tenant compte de la nécessité de souscrire une "software assurance" dans le cadre d'un accord d'entreprise.

Packs d'administration pour Windows Server 2008

spapp — Tue, 29 Jul 2008 00:02:38 GMT

Ils sont arrivés ce week-end !

Windows Server (version 6.0.6278.22)
http://www.microsoft.com/downloads/details.aspx?FamilyID=3529d233-5e3e-4b51-8f66-5d6f27005ec3&DisplayLang=en

Terminal Services (version 6.0.6278.22)
http://www.microsoft.com/downloads/details.aspx?FamilyID=1428ecfd-8c3e-4779-a383-4c491d2684f3&DisplayLang=en

Application Server (version 6.0.6278.22)
http://www.microsoft.com/downloads/details.aspx?FamilyID=77eb6ec5-6932-4310-a426-f9b34c6c5be9&DisplayLang=en

Stratégies de groupe (Group Policy) (version 6.0.6278.22)
http://www.microsoft.com/downloads/details.aspx?FamilyID=12a29de3-7147-4488-8b1d-5825892f2b05&DisplayLang=en

Confusion sur les groupes restreints

spapp — Tue, 08 Jul 2008 08:21:38 GMT

Dans l'utilisation des stratégies de groupe, une fonction très puissante est la possibilité de contrôler les membres d'un groupe à travers ce qui se nomme les "groupes restreints" ou "restricted groups".

Ces groupes restreints fonctionnent de deux manières différentes avec un objectif opposé l'un à l'autre :

Soit vous cherchez à faire en sorte qu'un groupe ne contienne qu'une liste précise de membres
Soit vous cherchez à faire en sorte qu'un groupe soit forcément membre d'un autre groupe

Une erreur sur la démarche et vous pouvez vous retrouver dans la situation du bûcheron qui a coupé la branche sur laquelle il était assis. Si vous indiquez qu'un groupe "Administrateurs" ne doit contenir qu'un groupe défini à l'avance, vous risquez de perdre le contrôle de ce groupe "Administrateurs"

Le réglage de cette stratégies est dans :
Configuration de l'ordinateur\Paramètres Windows\Paramètres de sécurité\Groupes restreints

En anglais :
Computer Configuration/Windows Settings/Security Settings/Restricted Groups

Il est assez fréquent de chercher à faire en sorte, par exemple, pour Operations Manager ou Configuration Manager" qu'un groupe d'utilisateurs (plutôt des groupes de comptes assimilable à des comptes de service) soit membre des groupes "Administrateurs" d'un groupe de serveurs membres d'un domaine. La bonne démarche consiste à placer ces serveurs dans une unité d'organisation sur laquelle sera appliquée une stratégie de groupe imposant que le groupe spécifique que vous utilisez soit membre du groupe local des administrateurs. Ce n'est pas le groupe local des "Administrateurs" que vous contrôlez, mais le groupe spécifique.

Dans la mise en oeuvre de la stratégie, le haut de la fenêtre (Members of this group) permet de retreindre la liste des membres du groupe contrôlé à une liste précise et limitée.

Le base de la fenêtre (This group is a member of) correspond au cas d'un groupe que vous forcez à être membre d'un autre groupe, sans pour autant exclure que d'autres groupes en soient membres.

Dans des tests, évitez de choisir le groupe "Administrateurs", car vous pourriez parvenir à faire en sorte qu'il soit vide si vous ne renseignez pas de membres à ce groupe, avec les conséquences que je vous laisse imaginer :-).

Les outils d'administration dans toutes les langues

spapp — Tue, 01 Jul 2008 08:25:28 GMT

Suite au commentaire posté sur l'article annonçant la disponibilité des outils d'administration à distance ou RSAT pour Remote Server Administration Tools, je poste un nouveau billet car j'ai dû régler les paramètres de ce blog à un niveau trop élevé pour combattre le spam et ne peux plus répondre par un commentaire ;-(

La version française pour architecture x64 est sur :
http://www.microsoft.com/downloads/details.aspx?FamilyID=d647a60b-63fd-4ac5-9243-bd3c497d2bc5&displaylang=fr

Une liste exhaustive de toutes les langues disponible est publiée sur :
http://blogs.technet.com/grouppolicy/archive/2008/04/22/wunderbar-perfetto-maravilloso-prachtig.aspx

Group Policy Preferences

spapp — Tue, 01 Jul 2008 07:53:38 GMT

Vous connaissez certainement les stratégies de groupe ou GPO pour Group Policy Objects, mais il existe aussi les Group Policy Preferences. Je les ai déjà évoquées, mais vous trouverez ci-dessous quelques pointeurs utiles :

Windows Server Group Policy
http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx

Information about new Group Policy preferences in Windows Server 2008
http://support.microsoft.com/kb/943729/en-us

Cet article donne accès aux extensions clientes à installer sur Windows Vista, Windows Server 2003 ou Windows XP ; tout cela en 32 ou 64 bits. Ces extensions sont déjà présentes dans Windows Server 2008.

Group Policy Preferences Overview (White paper)
http://www.microsoft.com/downloads/details.aspx?FamilyID=42e30e3f-6f01-4610-9d6e-f6e0fb7a0790&DisplayLang=en

Group Policy Documentation Survival Guide
http://go.microsoft.com/fwlink/?LinkId=117638

Group Policy Preferences Frequently Asked Questions (FAQ)
http://technet2.microsoft.com/windowsserver/en/technologies/featured/gp/preferencesfaq.mspx

Comment rajouter des entrées dans les préférences
http://msdn.microsoft.com/en-us/library/cc512161(VS.85).aspx

Pour configurer les préférences, il faut utiliser la version de GPMC qui arrive avec RSAT ou Remote Server Administration Tools à installer sur un Windows Vista SP1.

Microsoft Remote Server Administration Tools for Windows Vista (KB941314)
http://www.microsoft.com/downloads/details.aspx?FamilyID=9ff6e897-23ce-4a36-b7fc-d52065de9960&DisplayLang=en

Ne pas oublier de passer par l'ajout de composants de Windows ("activer ou désactiver des fonctionalités de Windows" ou "Turn Windows features on or off") après avoir installés ces outils pour les faire apparaître dans les outils d'administration.

Release Candidate de la version 4.5 de Microsoft Application Virtualization

spapp — Wed, 18 Jun 2008 07:01:58 GMT

Comme annoncé sur le blog de l'équipe produit, une nouvelle étape vient d'être franchie avec la mise à disposition sur connect de la "Release Candidate" de Microsoft Application Virtualisation (App-V, ex SoftGrid) dans sa version 4.5.

Parmi les nouveautés :

Streaming sur HTTP, tant sur Internet Information Server 6 que 7
Revue du design du Sequencer pour préparer les applications
Dynamic Suite Composition pour construire des applications faisant appel à d'autres applications ou runtime
Intégration dans System Center Configuration Manager 2007 R2 de manière à télédistribuer des applications virtuelles
Augmentation du cache local qui peut aller jusqu'à 1To
Amélioration sur l'administration, notamment par le support des clichés instantanés (VSS pour Volume Shadow copy Services), pack d'administration pour Operation Manager et stratégies de groupe (GPO pour Group Policy Object)
Amélioration de l'interface pour le support des fonctions d'accessibilité

La principale avancée que je vois est le plein support de système autres qu'anglais et, donc, du français.

Cette version a fait l'objet de l'analyse de Security Development Lifecycle (SDL) de manière à prévenir des problèmes de sécurité.

App-V fait partie des produits accesible par l'intermédiaire de Microsoft Desktop Optimization Pack (MDOP).

Security Compliance Management toolkit

spapp — Sat, 07 Jun 2008 09:27:48 GMT

Un nouveau kit faisant partie de la série des "solutions accelerators" vient d'être publié. Il s'agit du "Security Compliance Management toolkit".

Ce guide est accessible depuis :
http://www.microsoft.com/securitycompliance

Ce guide délivre des meilleures pratiques autour de la mise en oeuvre de modèles de sécurité, de leur maintenance et de la surveillance des écarts. Pour cette dernière, il se fonde, en particulier, sur des modèles utilisables par le module de gestion des configurations souhaitées (DCM pour Desired Configuration Manager) de System Center Configuration Manager 2007 (SCCM).

Le déploiement des modèles de sécurité repose sur l'outil GPOAccelerator. Les modèles livrés couvrent de nombreuses réglementations dont Sarbanes Oxley (SOX), Control Objectives for Information and related Technology (COBIT), ISO 27002 (précédemment ISO 17799) et European Union Data Privacy Directives (EUDPD).

Les modèles fournis couvrent Windows Vista, Windows XP service pack 2 (SP2) et Windows Server 2003 service pack 2.