Comment copier des fichiers et des dossiers sur les ordinateurs des utilisateurs à l’aide d’une stratégie de groupe (GPO)

Comment utiliser la stratégie de groupe pour copier des fichiers ou des dossiers – Discussions pratiques

Déployer des fichiers sur les postes de travail des utilisateurs ou dans des répertoires spécifiques d’Active Directory semble simple, mais en pratique, cela peut se compliquer. Fichiers non copiés, problèmes d’autorisations, ou même fichiers qui ne s’appliquent pas du tout : j’ai déjà rencontré ces problèmes. Ce guide présente les méthodes les plus pratiques que j’ai utilisées pour distribuer des fichiers via la stratégie de groupe, qu’il s’agisse de fichiers individuels, de dossiers entiers ou de scripts. Si votre objectif est de déployer des configurations d’applications, des scripts ou des exécutables sur plusieurs machines, ce guide vous évitera de nombreuses manipulations manuelles. Concrètement, il s’agit de configurer un emplacement partagé, de paramétrer correctement la stratégie de groupe et de s’assurer que les autorisations sont suffisamment restrictives. Il faudra peut-être procéder par essais et erreurs avec les autorisations et le calendrier, mais une fois la configuration maîtrisée, les mises à jour seront un jeu d’enfant.

Comment copier des fichiers à l’aide des préférences de stratégie de groupe

Supposons que vous souhaitiez envoyer quelques fichiers (par exemple, `<nom_du_fichier>` app.exeet settings.xml`<nom_du_fichier>`) aux ordinateurs des utilisateurs dans un environnement Active Directory. C’est très pratique pour installer des applications, des configurations ou des icônes sans avoir à les copier manuellement sur chaque ordinateur. Commencez par créer un dossier partagé pour stocker ces fichiers sources. Il peut s’agir d’un partage SMB sur votre serveur de fichiers, ou même du dossier SYSVOL sur un contrôleur de domaine. En effet, Windows a tendance à rendre les choses suffisamment complexes pour qu’il soit préférable d’utiliser SYSVOL, qui est automatiquement répliqué (nous parlons bien de Sysvol ), ce qui vous évite de vous soucier des liaisons WAN. J’ai placé les fichiers dans le dossier suivant : ` \\woshub.com\SYSVOL\woshub.com\scripts\CorpApp`. Assurez-vous que le groupe « Utilisateurs authentifiés » dispose des autorisations de lecture. Sinon, vos fichiers ne seront pas copiés, quoi que vous fassiez. Ensuite, essayez ceci : – Créez un groupe de sécurité nommé ` CorpAPPUsers` dans Active Directory (AD dsa.msc) ou via PowerShell : powershell New-ADGroup CorpAPPUsers -path ‘OU=Groups, OU=DE, dc=woshub, DC=com’ -GroupScope Global -PassThru -Verbose – Ajoutez des utilisateurs au groupe ; j’utilise généralement : powershell Add-AdGroupMember -Identity CorpAPPUsers -Members asmith, bmuller, tweber – Dans la Console de gestion des stratégies de groupe (gpmc.msc), créez un nouvel objet de stratégie de groupe (GPO) appelé CopyCorpApp et liez-le à l’unité d’organisation (UO) contenant les ordinateurs des utilisateurs (logique).Modifiez ensuite cet objet de stratégie de groupe : – Accédez à Configuration utilisateur > Préférences > Paramètres Windows > Fichiers.- Au lieu de copier un seul fichier, vous pouvez en copier plusieurs. Cliquez sur Nouveau > Fichier.- Définissez le Fichier source sur votre dossier partagé (par exemple : « \app.exe`) et Dossier de destination à `%DesktopDir%` si vous souhaitez l’installer sur le bureau, ou une autre variable d’environnement en fonction de l’emplacement cible.- Choisissez votre action : Créer, Remplacer, Mettre à jour ou Supprimer.- Créer copie le fichier uniquement s’il n’existe pas déjà.- Remplacer écrase toujours le fichier existant.- Mettre à jour copie uniquement si la source est plus récente ou différente.- Supprimer supprime le fichier. Vous pouvez consulter la liste des variables d’environnement en appuyant sur la touche F3 lors de la modification des préférences ; pratique pour cibler des dossiers spécifiques. Si vous souhaitez cibler uniquement certains utilisateurs, comme le groupe ` CorpAPPUsers`, ajustez le Ciblage au niveau de l’élément : – Activez le Ciblage au niveau de l’élément dans l’onglet Commun.- Cliquez sur Ciblage, puis ajoutez un élément Groupe de sécurité, sélectionnez `\Une astuce qui m’a déjà posé problème : pour les dossiers spécifiques à un utilisateur, comme le Bureau, il faut définir le mode de traitement en boucle sur Fusionner dans Configuration ordinateur > Stratégies > Modèles d’administration > Système > Stratégie de groupe. Sinon, la copie risque de ne se faire que lors de l’ouverture de session, sans application correcte. Après avoir forcé une gpupdate /forceouverture/fermeture de session, vérifiez le Bureau. Les fichiers devraient apparaître, si les autorisations sont correctes. Si vos fichiers ne se copient pas, utilisez la commande `gpresult /r` ou `gpresult` pour identifier les GPO appliquées. J’ai parfois rencontré des erreurs étranges comme Accès refusé 0x80070005, dues à des problèmes d’autorisations NTFS. Dans la plupart des cas, vérifier que le dossier source dispose des droits de lecture pour les utilisateurs authentifiés a résolu le problème.