Importando/Exportando directivas locales desde/a directivas GPO con 'LocalGPO'

L'autre jour, nous avons installé Microsoft Security Compliance Manager, aujourd'hui nous voyons que dans son installation nous disposons d'un utilitaire en ligne de commande appelé LocalGPO. Il nous permettra d'exporter les stratégies locales d'un ordinateur vers une sauvegarde de politique GPO pour ensuite les utiliser dans Active Directory ou les importer à partir d'une sauvegarde GPO (Active Directory) à l'ordinateur local, utile pour les ordinateurs qui ne peuvent pas appartenir à un domaine, ordinateurs en DMZ…

Gestionnaire de conformité de sécurité Microsoft – Renforcement de nos serveurs

Gestionnaire de conformité de sécurité Microsoft 2 est un référentiel de modèles de sécurité Microsoft que nous pouvons appliquer à nos serveurs ou PC sur notre réseau, offrant une sécurité accrue, puisque ces modèles sont prédéfinis en fonction de l’OS. et les services exécutés par la machine cible. Ce qui est bien, c’est que nous serons en mesure de garder les modèles toujours à jour’ grâce à des mises à jour que l’on peut télécharger depuis la console. Nous pourrons importer des GPO, Plus de bases de référence… Nous pourrons les modifier/dupliquer et pour les appliquer à notre environnement, nous les exporterons.

Utilisation des GPO de VMware View 4.6

Dans ce document, nous allons examiner les stratégies que nous pouvons appliquer au niveau Active Directory à notre environnement VMware View, puisque nous disposons de différents modèles administratifs pour pouvoir gérer les agents, Maîtres d’ouvrage, Serveurs, configuration commune et surtout si nous avons besoin d’optimiser le protocole PCoIP. Le document montre tous les GPO existants pour pouvoir gérer de manière centralisée notre VMware View 4.6, Bien sûr, en anglais 😉

Migrando GPO's entre diferentes dominios

Si nous devons transférer les stratégies d'un Active Directory à un autre et que nous n'avons pas de relation de confiance, ou qu'il n'y a directement aucune communication possible entre eux, nous pourrions effectuer une sauvegarde des GPO qui nous intéressent dans le domaine source et les importer via les tables de migration dans le domaine cible. Ce document est valable pour migrer les GPO entre n'importe quelle version de Windows Server, depuis 2000, 2003, 2003 R2, 2008 ou 2008 R2; en este documento veremos cómo realizar estos pasos.

Installation de certificats pour nos utilisateurs via GPO

Dans n’importe quelle organisation, Nos utilisateurs ont besoin de certificats pour accéder à certains sites Web, Que ce soit pour votre propre authentification ou pour le compte de votre entreprise. La chose la plus normale est que c’est? Installer le certificat sur l’ordinateur avec l’utilisateur connecté, qui est un processus manuel et dont nous devons tenir compte lorsqu’une nouvelle personne entre dans l’organisation, ou lorsque nous devons renouveler un certificat, Nous devons faire ce processus autant de fois que nécessaire. Eh bien, nous pouvons utiliser les directives de notre Active Directory pour attribuer des certificats aux utilisateurs de manière entièrement automatique.