Reprise du message précédent :
il y' a pas mal de clés finalement qu'on pousse, soit user, soit machine.
A un moment il faut bien valider le comportement de chacune de ces clés.
Et je trouve ça stupide de pas avoir le technet à jour indiquant si la valeur est reconnue ou pas, par l'OS.

J'aimerai pas voir vos postes

parce que ? on est en projet W10 la, donc c'est que de la validation

Parce que je vois pas l'utilité de pousser des dizaines de clés sur les pdt

bah les clés de stratégies par exemple (verrouillage de certaines fonctionnalités)
Concret sur W10 :
- activation de la confirmation de suppression de fichier vers la corbeille
- désactivation du system restore
- désactivation du reboot auto en cas de plantage.
 
etc etc... Même si ces clés sont présentes dans les GPO, cela n'empêche pas de les claquer en dur sur le Master OSD.
non ?

si c'est des clés de gpo, suffit de regarder si la gpo existe pour windows 10 non ? ...
 
Mais je vois pas l'intéret de les mettre en dur en osd, sauf si tu as des comptes et machines hors domaine, mais ça c'est un autre problème...

J'étais sûr que tu allais me dire ça ^^
Un autre exemple plus compliqué :
https://technet.microsoft.com/en-us [...] 10%29.aspx
 
Ca existe pas en GPO
 
Même si ça fait doublon, d'une part :
- Tu sais qu'un PC sorti de Master même sans GPO est configuré comme tu l'as voulu. Si les GPO chient, qu'elle a été supprimé par erreur par quelqu'un, ou que sais-je, tu sais qu'un PC contient les fonctionnalités listés dans le Master. Une base solide documentée et diffusée aux différentes équipes
Pour moi c'est THE référence.
- Oui effectivement, il arrive que l'on fasse des Master pour ensuite les sortir du domaine (ok on a des demandes de fous...)
 

Mouais c'est typiquement le genre de clé inutiles à setter, ça apporte rien.
 
Un PC sorti du domaine ou qui n'applique pas les gpo = un pc qui a un problème donc les clés de registre qui settent ce genre de paramètres sont le moindre de mes soucis. Je préfère réparer ce qui va pas plutôt qu'être rassuré que mon poste a le system restore désactivé ...

choix de stratégie

Je comprends pas trop ton besoin. Si tu veux le détail des clés de registre GPO version par version, et pouvoir convertir des GPO de domaine en GPO locales pour tes postes en workgroup (voir créer des templates), il y a un très très bon outil pour ça : Security Compliance Manager.
Pousser des dizaines de settings dans le master, ça n'a pas de sens. Surtout des préférences qui sont par définition modifiables par les utilisateurs (ou ceux admin de leur machine)

Malheureusement, je ne trouve pas que c'est aussi simple...
Tu ne rencontres jamais de valeur de registre resetté par une KB ?
Cette technique permet de détecter un changement.
 
Et comme expliqué précédemment, tout n'est pas présent dans les GPO.
Par contre je ne connais pas cet outil dont tu parles ^^
 
Edit : de ce que je comprends SCM n'est pas encore en version finale pour W10 :
http://blogs.technet.com/b/secguid [...] lines.aspx

Des mises à jour modifient ou incluent de nouvelles fonctionnalités (activées ou non) effectivement, mais dans ce cas autant éplucher les KB.
 
Le draft pour les GPO Windows 10 de SCM est dispo, tu peux déjà installer l'outil pour avoir une idée de ce qu'il peut t'apporter.
 
Edit : de toute façon, vu la façon dont Microsoft conçoit Windows 10 (une bêta permanente), ta façon de travailler est condamnée à devenir ingérable à terme.

c'est un bon argument !

 
Voilà l'argument qui me fait rester sur 7 jusqu'en 2020 (date de fin du support).
En 2019 se posera la question vers quoi aller, mais bon, d'ici là

Surtout quand Microsoft annonce faire 2 à 4 nouvelles builds sur une année !

2ème CB :
http://blogs.windows.com/windowsex [...] ble-today/
https://support.microsoft.com/en-us/kb/3105213 (515Mo)

j'ai ce probleme, obligé de l'activer ?

ouais

 
 
Vous utilisez Windows 10 avec des profils itinérants ?
 
La première connexion est super lente  

Par contre c'est vraiment la merde côté ADMX    
 
Conflit de noms entre ADMX, y clairement eu aucun tests dans des environnements mixtes, c'est juste lamentable

Oui, même problème sur 8.1 aussi (qu'on utilise actuellement). Je te raconte pas quand en plus tu as 200 users qui changent de postes presque tous les jours    
 
Réussi à gagner pas mal de temps en supprimant l'écran d'accueil "Bienvenue...etc" ainsi que toutes les apps métro de notre image, j'imagine qu'il doit être possible de faire de même sur Win10.
 

 
   On a XP, 7, 8.1, 10 en production sans aucuns problèmes ni conflits de noms

 
Tu es passé de combien de temps à combien de temps ?
Disque sata ou SSD ?
 
Sur win10 :
- J'ai supprimé Bienvenue...    cf http://windowsitpro.com/windows-8/ [...] tion-users
- J'ai supprimé des apps métro de l'image  
  cf http://www.howtogeek.com/224798/ho [...] tall-them/
ET en faisant : dism /online /Get-ProvisionedAppxPackages
dism /online /Remove-ProvisionedAppxPackage /PackageName:Microsoft.ZuneVideo_2019.6.13571.0_neutral_~_8wekyb3d8bbwe
 
mais ça met encore 3 minutes environ à charger sur un dell 380 en SATA (le poste à 5 ans).
 
Faut que je teste sur du SSD...
Ce qui me tue c'est que le poste boot plus vite que le chargement du profil    
Hors je peux m'arranger pour allumer un peu avant les postes pour qu'ils soient ready pour les utilisateurs  par contre je n'arrive pas à optimiser ce foutu logon...
 
 
 

Je ne saurais te dire exactement, mais je dirais de largement plus de 5min à moins de 3min, comme toi. Environ 1-2min pour charger un nouveau profil maintenant il me semble, mais ça fait un moment que je n'ai pas vérifié.. disques SATA (et 5400rpm pour certains   )
 
Un autre truc qui m'a fait gagner de précieuses secondes a été d'installer toutes les updates sur mon Domain Controller 2012. Il y un hotfix (je ne me rappelle plus lequel), qui justement fixait un logon un peu trop long, de ce que j'avais vu dans les releases notes.

Les serveurs sont déjà à jour

Essaye de monter un Central Store avec les admx 10/10.1 et tu verras    

J'utilise un Central Store, je ne vois pas le problème
 
Enfin si, il y avait un problème qui a été résolu assez facilement : https://support.microsoft.com/en-us/kb/3077013
 
Mais sinon rien à signaler de mon côté

 
Ca fait gagner du temps de faire ça o.O
va falloir je me penche sur la question.
Merci pour l'astuce !
Sinon, vous savez comment faire pour benchmark une création de profil ? jveux dire avec un log / event précis qui permet de tracer le temps du début et de fin ?

Regarde du côté de Windows Performance Analyzer. Tu as d'excellents tutos en anglais sur les blogs technet.

Il y en a un deuxième avec les ADMX mis à jour pour la TH2. Et c'est juste lamentable de trouver ce genre de bugs pour une boîte de la taille de Microsoft.

 
 
Sinon pour virer toutes les tuiles du menu démarrer et se rapprocher au mieux d'un Windows 7, quel est le moyen le plus approprié ?
 
A part ça, Kaspersky c'est quand ils veulent pour un KES compatible...
 

Pour les tuiles  cf mon poste plus haut.
 
Mais bon, t'installes TH2, hop ça revient.
Et sérieux, foutre la tuile XBOX même dans les éditions windows 10 Pro....

Classic Shell sinon, c'est sûrement ce que j'adopterais, comme sur win8...

Tu déploies jamais ce genre de merde en entreprise  

Si le truc était en bêta ou bourré de spywares je comprendrais, mais là non pas vraiment... En quoi c'est une merde ?

importer un menu démarré vide (ou presque j'ai laissé le calendar) :
Import-StartLayout -LayoutPath C:\Temp\AppsFolderLayout.xml -MountPath $env:SystemDrive\
avec ca dans le AppsFolderLayout.xml

pour le soucis de lenteur à l'ouverture de session, il y en a qui ont essayé le profil déporté plutôt qu' itinérant ?

com21 je ne comprends pas ta réponse  

isanaud > tu as des ressources pour la mise en place du profil déporté ?

https://technet.microsoft.com/fr-fr [...] 2147217396