Tâche #22666
Scénario #22605: Étude Seth/Scribe - option 2 : l'EAD2 du scribe se connecte sur le Seth
Appliquer des règles de configuration sur les postes de travail
Restant à faire (heures):
0.0
Description
Sur le Scribe il existe 2 types de règles :
- des règles "base de registre"
- la configuraiton de firefox.
Historique
#1 Mis à jour par Scrum Master il y a plus de 6 ans
- Statut changé de Nouveau à En cours
#2 Mis à jour par Scrum Master il y a plus de 6 ans
- Assigné à mis à Emmanuel GARETTE
#3 Mis à jour par Emmanuel GARETTE il y a plus de 6 ans
Pour mettre en place une règle :
- Ajouter un groupe
samba-tool group add test samba-tool group addmembers test admin
- Ajouter une GPO et l'associer à l'établissement
group="test"
var=$(ldbsearch -H /var/lib/samba/private/sam.ldb "(&(objectclass=groupPolicyContainer)(displayName=${group}))" cn | awk '/cn: / {print $2}')
samba-tool gpo create "test" -U administrator%Eole12345\!
samba-tool gpo setlink "DC=ac-test,DC=fr" $var -U administrator%Eole12345\!
- Enregistrer une policy
gpo-tool policy register 'Utilisateur/Stratégie/Modèles d’administration/Système/Options Ctrl + Alt + Suppr/Désactiver la modification du mot de passe' '{35378EAC-683F-11D2-A89A-00C04FBBCFA2}{D02B1F73-3407-48AE-BA88-E8213C6761F1}' 'Registry.pol' 'User' 'Software\Microsoft\Windows\CurrentVersion\Policies\system;DisableChangePassword;REG_DWORD;4;{value}'
- Configurer une policy pour une GPO
gpo-tool policy add "test" 'Utilisateur/Stratégie/Modèles d’administration/Système/Options Ctrl + Alt + Suppr/Désactiver la modification du mot de passe' -v value:1 -U administrator%Eole12345\!
- Sur le poste client appliquer la policy immédiatement
gpudate /force
#4 Mis à jour par Joël Cuissinat il y a plus de 6 ans
- Statut changé de En cours à Résolu
#5 Mis à jour par Scrum Master il y a plus de 6 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) mis à 0.0