Articles Tagués ‘Windows 8.1’

Hello everyone,

Aujourd’hui, nous allons parler des GPO (Group Policy Objects), et plus précisément d’une nouvelle fonctionnalité introduite aux Stratégies de Groupe sous Windows Server 2012 R2 et Windows 8.1 : Group Policy Caching

Group Policy Caching ?! Qu’est-ce que c’est ?

Quand une machine du réseau exécutant « Windows 8.1 » ou « Windows Server 2012 R2 » récupère des paramètres de Stratégies Groupes depuis un DC (Domain Controller), les valeurs de ces paramètres de stratégies de groupes sont stockées localement sur la machine où l’utilisateur AD s’est authentifié, et ce dans l’emplacement suivant :

C:\Users\<UserName>\AppData\Local\GroupPolicy\DataStore\0\SysVol\<domain name>\Policies

Chaque GPO récupérée est représentée par un dossier portant son IDentifiant Unique (GUIDGlobally Unique IDentifier)

1

Le principe du « Policy Caching » consiste à lire /charger le contenu le plus récent des paramètres de stratégies de groupe téléchargé et stocké localement depuis l’emplacement (local) indiqué précédemment au lieu de contacter un DC à chaque Logon.
Ceci réduit le temps requis pour chaque actualisation du moteur de stratégie de groupe local et chargement des paramètre GP depuis le réseau (depuis un DC du réseau).

Notez que le « Group Policy Caching » est une fonctionnalité activée par défaut sur les OS Windows Server 2012 R2 et Windows 8.1

Si toutefois vous voulez contrôler l’activation /désactivation de cette fonctionnalité, cela peut être fait via l’arborescence suivante :

OS en FR :

Configuration Ordinateur > Modèles d’administration > Système > Stratégies de groupe > « Configurer la mise en cache des stratégies de groupe »

OS en EN :

Computer Configuration > Administrative Templetes > System > Group Policy > « Configure Group Policy Caching »

Publicités

Bonjour tout le monde,

Aujourd’hui, j’aimerais partager avec vous une astuce concernant Windows PowerShell.

Lors d’une intervention, la question suivante m’a été posée :

Comment cacher la console Windows PowerShell lors de l’exécution d’un script ?

La réponse est la suivante:

PowerShell.exe -WindowStyle Hidden -File D:\MonScriptPS.ps1

Lancez donc Windows PowerShell (en tant qu’Admin) et saisissez la commande ci-dessus en remplaçant D:\MonScriptPS.ps1 par le chemin de votre Script PowerShell.

Si toutefois vous n’avez pas le contrôle sur la manière dont le script est lancé /appelé, vous pouvez rajouter la ligne de code suivante au début de votre script.

Add-Type -Name win -MemberDefinition ‘[DllImport(« user32.dll »)] public static extern bool ShowWindow(int handle, int state);’ -Namespace native [native.win]::ShowWindow(([System.Diagnostics.Process]::GetCurrentProcess() | Get-Process).MainWindowHandle,0)

Save, Run and Enjoy :).

Quand un utilisateur ouvre sa session Windows pour la première fois sous Windows 8, Windows 8.1, Windows RT ou encore Windows RT 8.1, une animation de bienvenue s’affiche et les images suivantes défilent pendant quelques secondes jusqu’à que vous voyez votre bureau classique ou le Menu Accueil ‘Interface UI ».

IMG52

IMG57

IMG53

IMG56

IMG54

Pour certains professionnels IT comme les administrateurs ou les ingénieurs systèmes gérant des parcs informatique composés de postes de travail ou des tablettes exécutant l’une de ces versions, cette animation à la première connexion peut représenter une perte de temps pour les utilisateurs finaux parce qu’ils sont obligés d’attendre pendant cette phase de préparation de leurs nouveaux comptes utilisateurs, qui des fois peut prendre un temps non négligeable.

En désactivant cette animation de première connexion, la préparation du nouveau compte utilisateur prendra moins de temps et l’utilisateur ne verra pas les différentes phases de préparation.

Je vous présente à travers cet article deux méthodes pour désactiver cette animation de la première ouverture de session.

#Méthode N°1 

1. Ouvrez l’éditeur de registre (regedit.exe) en tant qu’Administrateur

2. Naviguez jusqu’au

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

3. Faites un clic droit sur System => Nouveau => Valeur DWORD 32bits :

=========================================================

Nom de la valeur           : EnableFirstLogonAnimation

Données de la valeur   : 0 : Désactiver l’animation 

=========================================================

IMG55

Pour réactiver l’animation de bienvenue remplacez la donnée de la valeur EnableFirstLogonAnimation par 1

ASTUCE

J’ai développé un petit script Batch que vous pouvez télécharger à cette adresse :

http://gallery.technet.microsoft.com/Dsactiver-lanimation-de-la-79d61a30

Ce script est à exécuter en tant qu’Administrateur, il permet de créer cette valeur au niveau de la BDR:

C’est pratique lorsque vous voulez automatiser cette tâche via une GPO par exemple (e.i : script d’ouverture de session).

#Méthode N°2 

1. Ouvrez l’éditeur de stratégie de groupe local (GPEDIT.msc)

2. Naviguez jusqu’au Configuration Ordinateur \ Modèles d’Administration \ Système \ Ouverture de session

3. Localisez le paramètre de stratégie de groupe « Afficher l’animation à la première connexion » et double cliquez dessus

IMG59

4. Cliquez sur Activé pour activer ce paramètre.

IMG61

5. Ouvrez l’Invite de commande et saisissez gpupdate /force pour rafraîchir la base des stratégies de groupes.

Après avoir appliqué l’une des deux méthodes, les utilisateurs ouvrant désormais une session Windows pour la première fois verront uniquement le message suivant:

IMG58

 

Bonne nouvelle !

Il n’est plus nécessaire d’avoir un compte Microsoft (Windows Live ID : compte Hotmail, Xbox Live …) pour exécuter et utiliser l’application « Courrier » avec Windows 8.1

A noter que c’est le cas aussi pour toutes applications Windows Store nécessitant un compte Microsoft.

Quand vous lancez l’application Courrier pour la première fois, vous êtes invités à vous connecter à l’aide d’un compte Microsoft, comme montré ci-après:

Image

Si vous êtes dans un domaine Active Directory et que vous voulez utiliser l’application Courrier avec des comptes du domaine au lieu des comptes Microsoft, il suffit de configurer un paramètre de stratégie de groupe pour pouvoir utiliser un compte professionnel sur l’application Courrier (e.i compte Exchange)

Pour ce faire, suivez les instructions suivantes :

Note : utilisez l’éditeur de stratégie de groupe local (GPEDIT.MSC) si vous voulez activer cette fonctionnalité sur une machine en particulier, sinon utilisez plutôt l’éditeur de stratégie de groupe du domaine (GPMC.MSC) depuis un contrôleur du domaine pour appliquer ce changement à l’ensemble des machines de votre domaine Active Directory. Dans les deux cas, le chemin ainsi que les valeurs des paramètres de stratégie de groupe sont les mêmes.

 

1.Depuis l’éditeur de stratégie de groupe (GPEDIT.MSC ou GPMC.MSC), naviguez jusqu’au Configuration Ordinateur\Modèles d’administration\Composants Windows\Exécution de l’application

Image

2. Double-cliquez sur le paramètre « Autoriser les comptes Microsoft à être facultatifs« , cliquez ensuite sur « Activé« , comme montré sur l’image ci-après:

Image

4. Ouvrez l’invite de commande et saisissez « gpupdate /force » OU déconnectez votre session et reconnectez-vous par la suite pour que actualiser la base de stratégie de groupe

5. Lancez l’application Courrier et constatez la possibilité d’utiliser un compte Pro au lieu d’un compte Microsoft:

IMG04

Cliquez sur « Afficher plus de détails » et connectez par exemple votre compte Exchange en fournissant les informations demandées (adresse du serveur, domaine, nom d’utilisateur ..etc)

IMG05