TP

Configuration de la redirection de dossiers, des scripts et des

préférences

Objectif :
 Configuration de la redirection de dossiers à l’aide des GPO
 Configuration des scripts à l’aide des GPO
 Configuration des préférences
Besoins :
Pour réaliser ce TP on aura besoin de trois machines :
 Une machine Windows 2019 server qui va jouer le rôle du contrôleur de domaine et du
serveur DNS pour le domaine ofppt.org
 Deux serveurs membres Windows 2019 server
Partie 1 : installation d’active directory et de la fonctionnalité gestion des
stratégies de groupe
1. Configurez les paramètres IP des machines (le contrôleur de domaine et les serveurs
membres) comme indiqué sur le tableau :

Contrôleur de domaine Serveur membre1 Serveur membre2

Nom DC1 SERV1 SERV2
Adresse 192.168.1.1 192.168.1.2 192.168.1.3
Masque 255.255.255.0 255.255.255.0 255.255.255.0
Passerelle 192.168.1.254 192.168.1.254 192.168.1.254
DNS préféré 192.168.1.1 192.168.1.1 192.168.1.1
DNS auxiliaire 192.168.1.2 192.168.1.2 192.168.1.2
2. Installez active directory sur DC1 avec les paramètres suivants :
 Nom de domaine : ofppt.org
 Niveau fonctionnel : Windows 2019
 Mot de passe de restauration : azerty.123
3. Dur DC1, créez un compte de domaine nommé TRI
4. Joignez les deux serveurs membres au domaine ofppt.org.
5. Sur DC1, créez un dossier nommé C:\Redirect. Et ajoutez-y un fichier et un dossier de
votre choix
6. Partagez le dossier avec utilisateurs authentifiés avec l’autorisation de partage (contrôle
total) et l’autorisation NTFS (lecture et exécution/lecture/affichage du contenu/écriture).
7. Ouvrez la console Gestion des stratégies de groupe. Créez un objet de stratégie de
groupe nommé GPO-20, puis liez-le au domaine ofppt.org.
Partie 2 : Configuration des préférences de stratégies de groupe
Tâche 1 : Configurer un lecteur mappé avec des préférences de stratégie de groupe
1. Sur la machine DC1, ouvrez la console de gestion de stratégie de groupe puis GPO-20
pour modification.
2. Accédez à Configuration utilisateurs\Préférences\Paramètres Windows\mappages
lecteurs.
3. Créez un nouveau lecteur mappé (z :) pour le dossier partagé Redirect.
4. ciblez la préférence pour l’ordinateur SERV2.

Tâche 2 : Configurer un nouveau dossier avec des préférences de stratégie de groupe

1. Accédez à Configuration utilisateur\Préférences\Paramètres Windows\Dossiers.

2. Créez un dossier pour le dossier C:\Rapports.
3. cibler cette préférence pour les ordinateurs qui exécutent le système d’exploitation
Windows 2019 R2.
Tâche 3 : Tester les préférences
1. Basculez vers la machine SERV2 et actualisez les stratégies de groupe en utilisant la
commande suivante à l’invite de commandes :
gpupdate /force
2. Connectez-vous et vérifiez la présence du dossier C:\Rapports et lecteur mappé z: .
Partie 3 : Configuration des scripts avec des objets de stratégie de groupe
L’objectif de cette partie est de créer un script d’ouverture de session pour mapper un lecteur
réseau
1. Sur DC1, lancez le Bloc-notes, puis saisissez la commande suivante :
Msgbox "bienvenue"
2. Enregistrez le fichier comme test.vbs.
3. Copiez le fichier test.vbs dans le partage Netlogon (\\192.168.1.1\netlogon) ou (c:\
windows\sysvol\sysvol\nom-du-domeine\scripts).
4. Utilisez la console de gestion des stratégies de groupe pour créer un nouvel objet de
stratégie de groupe nommé bienvenue, puis liez-le au domaine ofppt.org.
5. Modifiez l’objet de stratégie de groupe GPO-20 pour configurer un script d’ouverture de
session utilisateur.
6. Ajoutez le script test.vbs aux scripts d’ouverture de session.
7. Sur la machine SERV2, connectez-vous en tant que ofppt\dministrateur.
8. Vérifiez que le message s’affiche à l’ouverture de session.
9. Déconnectez-vous de SRV2.