Reprise du message précédent :
Bonjour

Existe-il quelque part des GPO prêts à l'emploi ? Ou faut-il toujours tout réinventer ?

J'aimerai bien un truc assez fiable pour un compte invité sans aucun droits même d'avoir de dossiers perso sur l'ordi.

Sinon j'ai du mal à bien comprendre la notion de session sous domaine. Pour moi ça voudrait dire normalement que je puisse me connecter de n'importe quel ordi (identique) pour me retrouver avec le même bureau... mais non, c'est un bureau (local) différent sur chaque ordi pour la même session. C'est possible de faire comme je souhaite ? Moi je veux pouvoir d'un nouvel ordi être directement sous mon bureau sans le "Laissez-vous séduire par des fonctionnalités exceptionnelles"

Il doit y avoir des méthodes pour faire des comptes en lecture seule.  A creuser.
 
Pour retrouver son profil : tu as la notion de profil itinérants / Redirection de dossiers
ex http://www.it-connect.fr/active-di [...] lisateurs/
 
Je te laisse fouiller

Pour les GPO prêtes à l'emploi, tu as les Starter GPO qui peuvent y ressembler.
 
Pour le compte invité sans aucun droit je ne vois pas l'intérêt.

Tout est relatif Seulement le droit d'utiliser les logiciels disponibles comme le navigateur internet et une suite Office et d'enregistrer/lire une clé USB.
 
En tout cas je trouverai plus simple de partir d'un GPO fiable fermant toutes les portes, ensuite à moi d'ouvrir celles que je souhaites... plutôt que l'inverse : fermer les portes une par une sachant même pas combien il en reste d'ouvertes
 
P'être que la réponse se trouve les starters GPO - je vais voir ça.
 
Je vais aussi fouiller dans la notion de profiles itinérants - Merci Com  
 
Sinon l'intérêt c'est surtout pour une 'mauvaise utilisation' je crains. C'est pour des postes libres dans une assos. La notion de compte pour chaque 'invtés' ne leur plait pas et ils préfèrent un compte unique pour tous.  Je pense déjà commencer pas là car c'est plus simple à mettre en place.

un chromebook et zou

Faut évidemment faire cela avec le matos déjà dispo de seconde main

Très intéressant les profiles itinérants merci pour l'info. Si c'est bien fait normalement une session (d'un profile itinérant) ne peut être ouvert qu'une seule fois à la fois ? Sinon ça doit être la galère dans la synchronisation des données non ?

oui c'est mieux.
 
Si tu as des sessions utilisables par plusieurs personnes que tu veux pré configurer  : profil obligatoire.
 
Ex : http://power-shell.blogspot.fr/201 [...] ws_22.html
 

 
Les GPO ne fonctionnent pas comme un pare-feu, tu ne pourras pas les utiliser de cette manière. Et les profils itinérants sont contraignants et lourds à mettre en place. Pour interdire la création de dossiers persos, là aussi c'est presque impossible et risque d'engendrer des tas de problèmes.

Autre solution :  Bosser sur du VDI
cf : https://technet.microsoft.com/fr-fr [...] 31585.aspx
 
Les utilisateurs se connectent sur des machines virtuelles, machine virtuelle qui revient à son état initial à chaque reboot.
 
Comme ça  peut importe ce que font les utilisateurs dessus.
 
Bon par contre on sort   du thème du topic

Vu le besoin initial c'est carrément overkill le VDI, et ça ne répond vraiment à la problématique.

 
 
Microsoft avais mis cela au point cela il ya quelque temp ce la s'appelé windows steady state, cela comprené un pack de gpo local pres a l'emplois et une restauration du pc automatique a chaque reboot,
malheuresement, cette solution n'existe plus, par contre le pack gpo (sous forme du fichier SCTSettings.adm) peut toujours etre utilisé.  
 
pour la restauration automatique , il peut etre fait via des produit tiers telle que deepfreeze ou le gratuit restore rx :
 
http://www.horizondatasys.com/en/p [...] 8#Features
 
 

 
Utilise Deep Freeze, à chaque reboot tu retrouve la machine dans le même état que tu l'a configurée. Et le produit bloque pas les GPO.

Après des recherches sur vos conseils, je suis tombé sur Windows MultiPoint Server ? Vous connaissez ?

Ca l'air d'être exactement ce que je cherche https://www.adb-solidatech.fr/node/5682, sauf que j'ai pas forcement tout compris

Ca permet de transformer une unité centrale accueillant 4 (ou +) écran/clavier/souris où n'importe qui (inscrit) pourra se connecter sur n'importe quel poste pour retrouver son propre bureau avec une gestion simplifier pour l'administrateur. Cependant dans mon cas ça serait plutôt 3 unités centrales pour accueillir chacun 2 (pas plus) stations. Car ce n'est pas des unités très récentes et c'est plus facile de brancher 2 écrans de chaque coté d'une tour . Donc dans ce cas là faut donc 3 Windows MultiPoint Servers ? Peut-on les faire fonctionner comme si c'était seulement un serveur unique avec 6 stations ?

C'est une bonne idée effectivement, et un excellent produit. Regarde cet article pour quelques précisions : http://www.lemagit.fr/actualites/4 [...] int-Server

c'est pas pour ton besoin

 
l'idée est bonne, mais rapport a tes postes existant, il faut repartir d'une feuille blanche,
 
dans ce cas il t faut une machine recente  qui fera office de serveur et y connecter des client leger soit en utilisant des vieux pc en ayant installer windows thin pc, ou e utilisant des client hardware (entre 20 en 30 euro l'unité), dans ce dernier cas tes vieux pc ne serve a rien.

? Ca y ressemble pourtant beaucoup.

T'as une petite icône en haut de chaque message pour éviter ce genre de quote de porc

C'est pour une assos, alors moins je dépenserais mieux ça sera. Les 3 ordis ne sont pas si "vieux", ils peuvent parfaitement faire tourner Windows 10 ainsi que Windows MultiPoint Server.

Comme je ne suis pas sûr que t'aies répondu ou que tu saches répondre à ma question, je la repose (différemment)

Windows MultiPoint Server est adapté aux écoles. Donc j'imagine qu'une école ayant besoin de 20 postes à plusieurs options hardware pour y parvenir avec Windows MultiPoint Server, non ?

La seule solution n'est quand même pas une seule bécane devant supporter les 20 postes !?
Doit bien être possible de configurer cela avec 2 bécanes s'occupant chacun de 10 postes ou encore 4 bécanes s'occupant chacun de 5 postes, non ?
Quand je dis "s'occuper" j'entends que chaque bécane s'occupe d'afficher/calculer/simuler ses postes dédier et pas seulement une. Par contre point de vue gestion des postes j'entends bien que ne soit pas à faire sur chaque bécane ! Mais centralisé  comme s'il n'y avait qu'un serveur.

C'est possible ou c'est de l'utopie ?

 
pour la centralisation :
 
https://www.youtube.com/watch?v=L_x_8xVYePQ
 
 
ou sinon je pense que ton scenario ressemble plus a cela :
http://www.opolicense.com/%E0%B8%A [...] nt-server/
 
 
 
 
je rajoute q'un connecteur soft existe pour connecter des os standart au multipoint server.

Merci beaucoup d'avoir chercher et trouver pour moi   Donc ma solution à l'air d'être viable. Je vais essayer tout ça.  
 

J'avais vu ça. Ah lala faut-il attendre ou se contenter de la version 2012  

 
"L’un des nouveautés importantes des services MultiPoint incorporés dans Windows Server 10 est la fin de la limite de 20 utilisateurs concurrents imposée jusqu’alors par Microsoft."
 
Donc à toi de voir si cela peut te bloquer dans le futur

Ca permet aussi d'avoir des postes "Windows 10" sinon faut se contenter de 8 ou 7.

Hmm j'ai un poste de mon domaine qui a eu ce matin l'invit d upgrader en 10 .. il y a eu un changement ?!

edit : bon bah j'avais raté ça http://www.infoworld.com/article/3 [...] 1-pcs.html mais on n'avait rien eu jusqu'à présent

Put1 pareil !
 
C'est quoi cette merde
Bon faut trouver quels MAJ virer maintenant

Je viens de coller les 2 clés dont parle la kb en GPO je sais pas si ca va être rétroactif  
 
https://support.microsoft.com/en-us/kb/3080351
 
edit : après avoir forcé un gpupdate sur le poste en question et redémarré l'invit ne semble plus se lancer. Sinon j'ai check le dossier GWX dans System32 et il ne fait que 30Mo il n'a semble t'il pas DL Win10

Si j'ai bien lu : si les postes sont reliés à un WSUS on a pas l'invit ?

C'est ce qui est dit oui, maintenant avec MS on est pas à l'abri d'une autre surprise

En théorie oui. En pratique je ne prendrai pas de risques

En pratique, cela fonctionne pas toujours non

J'ai une application qui fonctionne en mode de compatibilité XP
 
Que faire pour que celle ci, soit déplyée avec ce mode de comatibilité ?
Evidemennt, je ne peux pas le faire via le menu propriété, comment passer ce paramétrage en ligne de commande ?

A tester : http://www.developpez.net/forums/d [...] and-ligne/

(via REG)

J'ai trouvé,
il faut ajouter une entrée dans la base de registre avec pour nom le chemind e l'application et comme valeur la compatibilité souhaitée
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
 
cf //www.tenforums.com/tutorials/15523-compatibility-mode-settings-apps-change-windows-10-a.html

Je commence à déployer Win 10(parc en 7) et c'est le gros bordel au niveau des imprimantes
J'ai des déploiements d'imprimantes par GPO, mais là je retrouve des imprimantes réseaux qui ne font pas parties des GPO mais qui s'installent par défaut ?!
Et sur celles par défaut, parfois j'ai des messages "pilote indisponible" et d'autres fois je les ai en double ..
C'est quoi le truc ?
 
AD en 2012

Bon je crois que j'ai trouvé

https://community.spiceworks.com/to [...] -i-stop-it

Par contre je trouve pas de GPO qui semble fonctionner pour mettre sur OFF cette "feature"

Turn on automatic setup of network connected devices

question bête, mais sur 2012 t'as bien installé les administratives templates  windows 10 ?  
 
Par défaut elles n'y sont pas non ?

Oui elles n'y sont pas mais apparemment cette feature existe depuis 8.1 donc je ne devrais pas en avoir besoin
Encore faut il trouver une GPO qui permette de faire ça et mes recherches ne donnent rien pour le moment

Nan mais pour gérer un W10 en toi il te faut les administratives templates pour Windows 10 pour que tes clients soient correctement gérés. Et me me si la fonctionnalité existe depuis Windows 8.

Si tu veux créer des GPO Windows 10 il te faut des outils RSAT Windows 10/WS 2016

Windows server 2016 est obligatoire ? avec un 2012r2 + les admix qui vont bien ça ne suffit pas ?

Non, l'OS hébergeant les outils d'admin doit être au même niveau (OS + SP + patch) que le plus récent de ton parc au minimum.

 
non
C'est bien le fait d'avoir le central store et les derniers fichiers ADMX / ADML pour windows 10 qui permet de gérer tout ça
Je gère mes GPO directement depuis un Windows 2012 (meme pas R2), et j'arrive très bien à gérer des GPO spécifiques a Windows 10 (notamment pour le parametrage de Edge)

Ce n'est pas supporté, et pour cause : tu ne pourras gérer certains paramètres modifiés entre 2012 R2 et 10, car ils ne seront pas traduits correctement par la GPMC, même avec des admx de Windows 10. Le central store n'a rien à voir avec ça.