Skip to main content

Windows serveur

Afficher les rôles FSMO :

netdom query fsmo

GPO : 

Intitulé
Emplacement
Forcer le changement de mot de passe tous les X joursComputer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options
Désactiver les ports USB Configuration Ordinateur > Stratégies > Modèles d’Administration > Système > Accès au stockage amovible > Toutes les classes de stockage amovible : refuser tous les accès
Ajouter un lecteur réseau Configuration Utilisateur > Préférences > Paramètres Windows > Mappages de lecteurs
Désactiver le CMD Configuration Utilisateur > Stratégies > Modèles d'administration > Système > Désactiver l'accès à l'invite de commandes
Désactiver le micro

Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Confidentialité de l’application > Permettre aux applications Windows d’accéder au micro
Désactiver la caméra Configuration Ordinateur > Stratégies > Modèles d’administration > Composants Windows > Confidentialité de l’application > Permettre aux applications Windows d’accéder à l’appareil photo
Interdire REGEDIT

Configuration Utilisateur > Stratégies > Modèle d'administration > Système > Empêche l'accès aux outils de modifications du Registre
Interdire la modification du serveur Proxy du navigateur Configuration Utilisateur > Stratégies > Modèle d'administration > Composants Windows > Internet Explorer > Empêcher la modification des paramètres de proxy
Profil Itinérant Configuration Utilisateur > Stratégies > Paramètres Windows > Redirections  de dossier
Suppression du menu exécuter dans le menu démarré Configuration Utilisateur > Modèles d'administration > Menu démarrer et barre des tâches > Supprimer le menu exécuter du menu démarrer.
Empêcher l'accès au panneau de configuration  Configuration Utilisateur > Modèles d'administration > Panneau de configuration > Interdire l'accès au Panneau de configuration et l'application Paramètres du PC.
Désactivation de la modification des paramètres de connexion Configuration Utilisateur > Modèles d'administration > Réseau > Interdire la configuration avancée de TCP/IP
 
Profil itinérant : 

Créer un partage de fichier  : \\SERVER\home$

Créer la GPO "Profil Itinérant", et rediriger par exemple le dossier "Documents" des utilisateurs : 

image-1619989350190.png

Modifier l'utilisateur : (Onglet Profil)

image-1619990109292.png

 

 

WDS - Windows Deployment Services :

On doit ajouter une image d'installation ; 

  • dans le fichier iso chercher : sources/install.wim

image-1634493632812.png

On doit ajouter une image de démarrage : 

  • dans le fichier iso chercher : sources/boot.wim

image-1634493649300.png

Sur le serveur DHCP, on doit activé l'option d'étendue 060 PXECLIENT : 

image-1634494948348.png

Très important ! Le serveur ne fonctionnera pas tant que l'on aura pas démarré ! 

Le client : 

image-1634494741804.png

image-1634494754843.png

Et voilà !

 

 

Serveur Multipoint :

Les rôles et services de rôle suivants seront installés sur votre serveur :

  • Service Broker pour les connexions Bureau à distance.

  • Accès web des services Bureau à distance.

  • Hôte de session Bureau à distance.

image-1634496326819.png

image-1634497476638.png

image-1634497608839.png

 

Puis : 

image-1634498883318.png

image-1634498899993.png

image-1634498913792.png

On peut maintenant tenter d'accéder à :

https://localhost/rdWeb

image-1634577588751.png

IIS : 

Installer la Web Platform Installer : https://www.microsoft.com/web/downloads/platform.aspx

image-1634675606893.png

On va pouvoir maintenant installer PHP !

image-1634675698204.png

Après avoir cliqué sur "Ajouter" vous aurez PHP d'activé !

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Back to top