Créer un filtre WMI pour les GPO à l’aide de PowerShell, cette fonctionnalité n’a pas de commande native en PowerShell ce qui est bien triste. Après plusieurs heures de recherches sur ce sujet, j’ai enfin fini par avoir une version stable en PowerShell d’une fonction permettant de créer des filtres WMI pour nos petites GPO.
Avec la sortie du nouvel OS client de Microsoft, Windows 11 et Windows Server 2022.
Microsoft a mise à jour les baseline de sécurité pour ces nouveaux OS.
Les “security baselines” sont distribuées via un outil Microsoft “Microsoft Security Compliance Toolkit 1.0”.
Avec la sortie du nouvel OS client de Microsoft, Windows 11.
Les modèles d’administrations ont eux aussi été mis à jour.
Le déploiement d’application de type “MSI” par GPO est disponible depuis les début d’Active Directory.
Bien que très peu utilisé et plus forcément recommendé, cette option est toujours disponible. Cependant lorsqu’une application a été déployée, celle-ci ne se réinstalle pas de manière automatique si celle-ci a été manuellement désinstallée.
Sur les serveurs ADFS, il est parfois nécessaire de troubleshooter de manière avancé.
Pour ce faire, il faut activer les logs avancé sur ADFS.
Dans certains cas, il est nécessaire de pouvoir connaitre les clefs de registres modifiés par une GPO.
A l’aide de Powershell et des fonctions “Get-GPRegistry” et “Get-GPRegistryvalue”, il est possible de convertir une GPO fichier regedit.
Lors de l’édition d’une GPO demuis la console GPMC, vous avez les messages d’avertissement suivants :
An appropriate ressource file could not be found for file \\domaine.fqdn\SYSVOL\domaine.fqdn\Policies\PolicyDefinition\fichier.admx (error = 2): The system cannot find the file specified.
Microsoft fourni l’utilitaire ADMXMigrator. Cet utilitaire a été développé initialement par la société”FullArmor” puis repris par Microsoft. Il permet à l’origine la conversion des GPO antérieurs à 2008 livrés sous forme de fichiers .ADM vers le format .ADMX/.ADML.
En plus de convertir, il permet de créer et d’éditer des modèles d’administration.
Le magasin central est arrivé avec Windows 2008. Historiquement les GPO la forme de fichiers .adm.
Depuis Windows 2008, le fonctionnement des GPO a été revus et les fichiers .adm ont été remplacés par une multitude de fichiers .admx et .adml.
Sous Windows, le service NTP joue un rôle important pour l’authentification et l’accès aux ressources, surtout au sein d’un domaine AD.
Vous trouverez ci-dessous quelques commandes permettant de récupérer la configuration du service et de mettre à jour celle-ci. Sous Windows, le service s’appelle “w32time“.
