GPO restrictions élèves

Bonjour à tous,

Je me présente puisque c'est mon premier post sur ce forum :

Frank, professeur de mathématiques en lycée professionnel et seul responsable du réseau informatique de mon établissement : installations, paramétrages et gestion de 4 serveurs (PDC : Sambaedu3 , proxy-filtrant : SME Server ; firewall : IPCop et serveur NAS : Synology DS1515+) ; installations, paramétrages et maintenance d'environ 80 postes XP Pro SP3 et Seven Pro 64. Mes serveurs actuels sont donc tous sous Linux mais cette année je bascule sous Windows 2008R2 : virtualisation d'un DC et d'un serveur de fichiers sous ESXi 5.
Pour la gestion de mes comptes utilisateurs, mon choix s'est donc porté sur Koxo Administrator après avoir testé IACA, Magret et Solstice : interface clair, pas d'installation côté client. Je débute donc dans la gestion d'un parc sous windows server.

L'objet de mon post : un regret par rapport à Koxo Administrator : qu'il n'y ait pas possibilité d'appliquer un niveau de restrictions, préétabli par le concepteur du logiciel, à mes différents utilisateurs par le biais de GPOs (chose que j'ai actuellement sous SambaEdu). Par exemple : restrictions fortes pour les élèves ; restrictions légères pour les professeurs et aucune restriction pour le groupe des admins. Chaque niveau de restrictions étant un "package" de GPOs.
J'aimerai donc échanger avec des personnes plus aguerries que moi sur ce qui est à appliquer par GPO sur les utilisateurs élèves si on veut avoir un niveau correct de sécurité dans l'environnement de travail.
J'ai déjà établi une série de restrictions/réglages (environ 150 paramétrages) à appliquer aux élèves (côté user et computer) mais je ne sais pas si cette liste est assez complète. J'ai mis cela sous forme de documents pdf et classé bien entendu les modifications GPO par catégorie. Si quelqu'un à des conseils la-dessus, je suis preneur. Je suis prêt à envoyer par mp mes documents.

Cordialement.

Frank.

Bonjour Frank,

Et bienvenue dans le forum KoXo !

SambaEdu ne gère pas de "vraies" GPO, mais applique des clefs de registre, ce qui est une vision très simplifiée d'une GPO. Le mécanisme de GPO de Windows Server est très puissant et ne se contente pas d'écrire des clefs de registre. L'interface GPMC et les outils annexes offrent des tas de possibilités au niveau diagnostics, reporting, etc.

KoXo Administrator ne gère pas directement de GPO car ce n'est pas son rôle, par contre pour faire fonctionner l'outil KoXo Computers et KoXo Profiles, deux GPO "ordinateurs" sont proposées, la première permet de configurer les ordinateurs au nivdeau de leur firewall pour permettre de l'administration distante (sans client), la seconde permet de déployer des profils locaux obligatoires sur les ordinateurs.

A ces GPO "Ordinateurs" vous devrez probablement rajouter une pour le service de mise à jour WSUS.

Si vous avez élaboré des configurations "type", il est possible de les partager ici sur koxo.net, il est intéressant de faire un rapport html ou PDF (via GPMC) pour avoir un résumé de la GPO et la fournir sous la forme d'archive ZIP.

Depuis la version 2.2.0.1 un nouveau module est proposé dans KoXo Adminsitrator (Sous-dossier Tools) : "KoXo Group Policy Deploy", ce module en complément de GPMC permet de "capturer" l'ensemble de toute la configuration des stratégies de groupe et d'industrialiser le redéploiement sur d'autres réseau. Cette possibilité permet nons seulement d'importer en masse les paramètres mais aussi de placer les liens et blocages d'héritage, etc.


Merci d'avance pour les documents que vous avez élaborés.

Cdt.

Le support.

Bonjour,

Merci pour la réponse. Je connaissais le fonctionnement de SambaEdu quant à la modification des clés de registre.
Je joins donc mes paramétrages GPO. La liste n'est pas exhaustive, j'ai très certainement oublié des choses ou mis des paramétrages inutiles.

Cordialement.

Frank.

Rebonjour,

Désolé, le deuxième fichier ne passait pas.

Le voilà dans ce second post.....

Bonjour,

En effet ça ne pouvait pas marcher !

Le site étant tout neuf, nous n'avions pas paramétré certains paramètres.

Les images peuvent désormais être en fullHD (1920 x 1080) et faire 500Ko.

Les pièces jointes sont autorisées jusqu'à 2500Ko.

Vous pouvez donc déposer vos documents, en cas de problème il reste possible de nous les mailer à support@koxo.net et nous les mettrons en ligne.

Cdt.

Le support.

Bonjour,

Ok, merci pour les précisions.

J'attends maintenant un retour sur les deux fichiers postés.

Cdt.

Frank.