Windows serveur

Afficher les rôles FSMO :

netdom query fsmo

GPO : 

Intitulé	Emplacement
Désactiver les ports USB	Configuration Ordinateur > Stratégies > Modèles d’Administration > Système > Accès au stockage amovible > Toutes les classes de stockage amovible : refuser tous les accès
Ajouter un lecteur réseau	Configuration Utilisateur > Préférences > Paramètres Windows > Mappages de lecteurs
Désactiver le CMD	Configuration Utilisateur > Stratégies > Modèles d'administration > Système > Désactiver l'accès à l'invite de commandes
Désactiver le micro	Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Confidentialité de l’application > Permettre aux applications Windows d’accéder au micro
Désactiver la caméra	Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Confidentialité de l’application > Permettre aux applications Windows d’accéder à l’appareil photo
Interdire REGEDIT	Configuration Utilisateur > Stratégies > Modèle d'administration > Système > Empêche l'accès aux outils de modifications du Registre
Interdire la modification du serveur Proxy du navigateur	Configuration Utilisateur > Stratégies > Modèle d'administration > Composants Windows > Internet Explorer > Empêcher la modification des paramètres de proxy
Profil Itinérant	Configuration Utilisateur > Stratégies > Paramètres Windows > Redirections  de dossier

 

Profil itinérant : 

Créer un partage de fichier  : \\SERVER\home$

Créer la GPO "Profil Itinérant", et rediriger par exemple le dossier "Documents" des utilisateurs : 

Modifier l'utilisateur : (Onglet Profil)

 

 

WDS - Windows Deployment Services :

On doit ajouter une image d'installation ; 

• dans le fichier iso chercher : sources/install.wim

On doit ajouter une image de démarrage : 

Sur le serveur DHCP, on doit activé l'option d'étendue 060 PXECLIENT : 

Très important ! Le serveur ne fonctionnera pas tant que l'on aura pas démarré ! 

Le client : 

Et voilà !

 

 

Serveur Multipoint :

Les rôles et services de rôle suivants seront installés sur votre serveur :

• Service Broker pour les connexions Bureau à distance.

• Accès web des services Bureau à distance.

• Hôte de session Bureau à distance.

 

Puis :