Parmi les différentes tâches que nous exécutons est la configuration des utilisateurs de chaque domaine de notre organisation, nous devons configurer les paramètres d'accès, les autorisations, la possibilité de partager des fichiers, entre autres. Quelque chose dont nous ne parlons pas beaucoup ou qui n'est pas si courant à mettre en œuvre est de permettre à diverses applications ou programmes de s'ouvrir automatiquement lorsque l'utilisateur se connecte.
Dans cette analyse, nous verrons comment implémenter une stratégie de groupe ou un GPO afin que lorsque l'utilisateur se connecte à sa machine locale, différentes applications soient automatiquement exécutées.
Pourquoi mettre en place l'exécution automatique des applications ?Peut-être que cela ne semble pas à première vue être un problème très important, mais dans de nombreuses organisations c'est le cas, rappelons-nous qu'aujourd'hui le monde, et pas seulement le monde technologique, se déplace à des vitesses impressionnantes et de nombreux utilisateurs lorsqu'ils allument leur machine doit entrer dans plusieurs applications ou programmes et cela peut prendre un temps considérable, donc faire cette tâche automatiquement vous aidera un peu dans ce processus.
Nous devons déterminer de quel type d'applications les utilisateurs ont besoin, il est donc conseillé de segmenter ces automatisations en fonction du domaine car les utilisateurs de comptabilité n'ouvrent pas les mêmes applications que les utilisateurs de développement ou de production.
Voyons donc comment implémenter ces tâches automatiques.
Vous disposez également du didacticiel vidéo avec lequel vous pouvez vous aider à suivre les étapes et à configurer les applications que vous souhaitez démarrer automatiquement lorsque vous vous connectez grâce à l'utilisation de GPO.
1. Configurer les applications pour qu'elles démarrent automatiquement à l'aide de GPO
Étape 1
La première étape consiste à ouvrir le gestionnaire de stratégie de groupe en utilisant le chemin suivant :
- Début
- Toutes les candidatures
- Outils administratifs
- Gestion des politiques de groupe
Étape 1
Cela nous amènera à l'écran suivant. Là, nous allons sélectionner notre serveur et cliquer avec le bouton droit sur l'option "Politique de domaine par défaut" et sélectionner Modifier.
AGRANDIR
NoterSi nous voulons appliquer cette politique à l'ensemble du domaine, nous choisissons cette option, mais si nous devons spécifier des applications pour des domaines spécifiques, nous devons sélectionner l'unité organisationnelle respective où se trouvent les utilisateurs et y appliquer la politique.
AGRANDIR
Étape 2
Dans la fenêtre affichée, nous devons aller à l'itinéraire suivant :
- Configuration de l'équipement
- Directives
- Modèles d'administration
- Système
- login
Étape 3
Nous verrons ce qui suit :
AGRANDIR
Étape 4
Là, nous devons double-cliquer ou cliquer avec le bouton droit et cliquer sur Propriétés. Nous verrons que par défaut la politique est désactivée :
Étape 5
Nous activons la case Activé et le bouton Afficher est automatiquement activé, nous appuyons dessus et nous devons ajouter les applications ou programmes que nous voulons exécuter au début de la session.
Il est important de garder à l'esprit que nous devons entrer les exécutables de chaque programme, par exemple, nous ne pouvons pas entrer paint, nous devons entrer mspaint, etc. Dans ces domaines, nous pouvons ajouter des applications d'entreprise qui sont utilisées dans nos organisations.
Une fois que nous avons défini les applications ou programmes à démarrer, appuyez sur le bouton OK et dans la fenêtre principale Appliquer / OK.
2. Valider la stratégie dans Windows Server 2016
Étape 1
Nous allons vérifier que lorsque nous nous reconnectons à Windows Server 2016, les applications suivantes devraient s'ouvrir automatiquement :
- Peindre
- Calculatrice
- Mot
- La ligne de commande CMD
Étape 2
On peut utiliser la commande :
gpupdate / forcerÉtape 3
Cela va être chargé de forcer les politiques et de voir les changements mis en œuvre. Maintenant, nous fermons notre session et entrons à nouveau, pour voir le démarrage automatique de ces applications.
AGRANDIR
Grâce à l'activation de cette politique, nous pouvons autoriser l'ouverture d'une ou plusieurs applications lorsque des utilisateurs de différents domaines de notre entreprise se connectent à leurs machines locales.
Tirons le meilleur parti de cette option en fonction des besoins que nous avons dans notre organisation. Il est intéressant de savoir comment appliquer d'autres politiques, telles que : Masquer les lecteurs, Bloquer les périphériques USB, Expiration des mots de passe, etc.
