Le déploiement d’application de type “MSI” par GPO est disponible depuis les début d’Active Directory.
Bien que très peu utilisé et plus forcément recommendé, cette option est toujours disponible. Cependant lorsqu’une application a été déployée, celle-ci ne se réinstalle pas de manière automatique si celle-ci a été manuellement désinstallée.
Lors de l’édition d’une GPO demuis la console GPMC, vous avez les messages d’avertissement suivants :
An appropriate ressource file could not be found for file \\domaine.fqdn\SYSVOL\domaine.fqdn\Policies\PolicyDefinition\fichier.admx (error = 2): The system cannot find the file specified.
Il est parfois nécessaire de forcer la dé-promotion d’un DC. Notamment lorsque celui-ci se retrouve hors réseau.
Si vous lancez la dépromotion d’un contrôleur de domaine alors que celui-ci n’arrive pas à joindre le reste du domaine, l’erreur ci-dessous est présente.
Il est possible de régénérer les tokens Kerberos des utilisateurs et machines. Le logoff/logon pour un utilisateur est relativement simple pour actualiser son appartenant à un groupe, mais le reboot d’une machine peut être plus compliquer à planifier.
La commande klist permet de gérer les tokens Kerberos.
Suite à la perte d’un contrôleur de domaine, il est nécessaire de nettoyer l’Active Directory manuellement pour en supprimer toute trace.
Dans Active Directory, impossible de définir le groupe principal de l’utilisateur, le champs est grisé.
Suite au déplacement du rôle FSMO PDC sur un autre contrôleur du domaine, les synchronisations NTP ne fonctionnent plus et des problèmes d’accès à la console GPMC apparaissent.
Microsoft fourni l’utilitaire ADMXMigrator. Cet utilitaire a été développé initialement par la société”FullArmor” puis repris par Microsoft. Il permet à l’origine la conversion des GPO antérieurs à 2008 livrés sous forme de fichiers .ADM vers le format .ADMX/.ADML.
En plus de convertir, il permet de créer et d’éditer des modèles d’administration.
Juste pour le plaisir, et pour réaliser quelques tests, nous allons devoir créer un nouvelle Active Directory sur un Windows 2000 server SP4. Etant donné que cette opération est plutôt très rare en 2019 (non pas la promotion d’un DC, mais le Windows 2K server), j’en profite pour prendre quelques captures.
Le magasin central est arrivé avec Windows 2008. Historiquement les GPO la forme de fichiers .adm.
Depuis Windows 2008, le fonctionnement des GPO a été revus et les fichiers .adm ont été remplacés par une multitude de fichiers .admx et .adml.
