Comment déployer des emplacements réseau à l'aide de la stratégie de groupe dans Active Directory

Commencez par accéder à la Console de gestion des stratégies de groupe sur votre contrôleur de domaine. C'est ici que vous créerez et configurerez le GPO pour le déploiement des emplacements réseau.

gpmc.msc

Dans la Console de gestion des stratégies de groupe, naviguez dans la structure de votre domaine. Faites un clic droit sur l'Unité d'organisation (OU) où vous souhaitez appliquer la stratégie des emplacements réseau. Sélectionnez Créer un GPO dans ce domaine, et le lier ici.

Nommer votre GPO de manière descriptive, comme "Emplacements Réseau - Partages Départementaux" ou "Raccourcis Réseau Utilisateur". Cela aide à identifier l'objectif de la stratégie lors de la gestion de plusieurs GPO.

Vérification : Votre nouveau GPO devrait apparaître dans l'arborescence de la Console de gestion des stratégies de groupe sous l'OU sélectionnée avec une icône de lien indiquant qu'il est lié à ce conteneur.

Cliquez avec le bouton droit sur votre GPO nouvellement créé et sélectionnez Modifier. Cela ouvre l'Éditeur de gestion des stratégies de groupe où vous configurerez les paramètres de l'emplacement réseau.

Accédez à Configuration utilisateur > Préférences > Paramètres Windows > Raccourcis. C'est ici que les raccourcis d'emplacement réseau sont configurés, contrairement aux lecteurs mappés qui utilisent la section Cartes de lecteur.

Cliquez avec le bouton droit dans la zone Raccourcis et sélectionnez Nouveau > Raccourci. Cela ouvre la boîte de dialogue Propriétés du nouveau raccourci où vous définirez votre emplacement réseau.

Configurez les propriétés du raccourci :

• Action : Sélectionnez "Créer" (par défaut)
• Nom : Entrez un nom descriptif comme "Serveur de fichiers de l'entreprise" ou "Ressources du département"
• Type de cible : Sélectionnez "Objet du système de fichiers"
• Emplacement : Choisissez "Bureau" ou "Menu Démarrer" selon l'endroit où vous souhaitez que le raccourci apparaisse
• Chemin cible : Entrez le chemin UNC vers votre partage réseau (par exemple, \\fileserver01\shared\department)

Vérification : Cliquez sur Appliquer pour enregistrer la configuration. Le raccourci devrait apparaître dans l'Éditeur de gestion des stratégies de groupe sous le nœud Raccourcis.

Cliquez sur l'onglet Commun dans la boîte de dialogue des propriétés du raccourci pour configurer les paramètres avancés qui contrôlent comment et quand l'emplacement réseau est déployé.

Paramètres essentiels de l'onglet Commun :

• Exécuter dans le contexte de sécurité de l'utilisateur connecté : Cochez cette case pour garantir que le raccourci utilise les identifiants de l'utilisateur lors de l'accès à l'emplacement réseau
• Supprimer cet élément lorsqu'il n'est plus appliqué : Cochez ceci pour nettoyer automatiquement les raccourcis lorsque les utilisateurs sont déplacés hors du champ d'application du GPO
• Appliquer une fois et ne pas réappliquer : Décochez ceci pour garantir que les raccourcis sont recréés s'ils sont supprimés par les utilisateurs

Pour une sécurité et un ciblage améliorés, configurez le Ciblage au niveau de l'élément en cliquant sur le bouton Ciblage.... Cela vous permet d'appliquer l'emplacement réseau uniquement à des utilisateurs ou groupes spécifiques.

<!-- Exemple de configuration de ciblage -->
<TargetingItem xsi:type="q1:SecurityGroup_Type">
  <q1:name>Domain\Department-Users</q1:name>
  <q1:userInGroup>true</q1:userInGroup>
</TargetingItem>

Cliquez sur OK pour enregistrer toutes les configurations de raccourci et revenir à l'Éditeur de gestion des stratégies de groupe.

Vérification : Vérifiez l'entrée du raccourci dans le nœud Raccourcis. Il devrait afficher le chemin cible correct et montrer tous les critères de ciblage que vous avez configurés.

Répétez le processus de création de raccourcis pour les emplacements réseau supplémentaires auxquels vos utilisateurs ont besoin d'accéder. Cela peut inclure des partages spécifiques à un département, des ressources communes ou des dossiers de données d'application.

Exemples courants d'emplacements réseau à déployer :

Pour chaque raccourci supplémentaire, cliquez avec le bouton droit dans la zone Raccourcis et sélectionnez Nouveau > Raccourci. Configurez chacun avec des noms appropriés, des chemins cibles et des critères de ciblage.

Envisagez de créer des raccourcis pointant vers différents emplacements sur le système de l'utilisateur :

• Raccourcis sur le bureau : Les plus visibles mais peuvent encombrer le bureau
• Raccourcis du menu Démarrer : Organisés sous le menu Programmes
• Raccourcis d'accès rapide : Apparaissent dans la zone Accès rapide de l'Explorateur de fichiers

Vérification : Chaque emplacement réseau doit apparaître comme une entrée distincte dans la section Raccourcis de l'éditeur de gestion des stratégies de groupe avec son chemin cible et ses propriétés configurés.

Retournez à la console de gestion des stratégies de groupe et sélectionnez votre GPO de localisations réseau. Cliquez sur l'onglet Portée pour configurer quels utilisateurs et ordinateurs recevront les raccourcis de localisation réseau.

Par défaut, le GPO s'applique aux "Utilisateurs authentifiés". Pour restreindre le déploiement à des groupes spécifiques :

1. Cliquez sur Ajouter sous Filtrage de sécurité
2. Sélectionnez les groupes de sécurité appropriés (par exemple, "Utilisateurs-Département", "Équipe-Projet-Alpha")
3. Supprimez "Utilisateurs authentifiés" si vous souhaitez limiter la portée à des groupes spécifiques

Configurez le filtrage WMI si vous devez cibler des systèmes d'exploitation ou des configurations matérielles spécifiques :

-- Exemple de filtre WMI pour Windows 11 uniquement
SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "10.0.22%"

Liez le GPO à des UO supplémentaires si nécessaire en cliquant avec le bouton droit sur le GPO et en sélectionnant Ajouter un lien. Cela permet de déployer les mêmes localisations réseau sur plusieurs unités organisationnelles.

Vérification : Vérifiez que l'onglet Portée affiche vos groupes de sécurité et UO liés prévus. Utilisez l'assistant Résultats de la stratégie de groupe pour simuler l'application de la stratégie pour des utilisateurs de test.

Avant de déployer à tous les utilisateurs, testez le déploiement de l'emplacement réseau sur quelques machines clientes. Connectez-vous à un ordinateur joint au domaine avec un compte utilisateur qui devrait recevoir les emplacements réseau.

Forcez une mise à jour immédiate de la stratégie de groupe sur le client de test :

gpupdate /force /target:user

Vérifiez si les raccourcis d'emplacement réseau apparaissent aux emplacements prévus (Bureau, Menu Démarrer, etc.). Ouvrez l'Explorateur de fichiers et vérifiez que les raccourcis fonctionnent correctement en cliquant dessus.

Utilisez les résultats de la stratégie de groupe pour vérifier l'application de la stratégie :

gpresult /h C:\temp\gpresult.html /user DOMAIN\testuser

Ouvrez le rapport HTML généré et recherchez votre GPO d'emplacements réseau dans la section des stratégies appliquées. Cela confirme que la stratégie est traitée correctement.

Testez la fonctionnalité de l'emplacement réseau :

• Cliquez sur chaque raccourci d'emplacement réseau
• Vérifiez que l'Explorateur de fichiers s'ouvre sur le chemin réseau correct
• Testez les autorisations d'accès aux fichiers (lecture, écriture, suppression selon le cas)
• Confirmez que les raccourcis persistent après la déconnexion/reconnexion de l'utilisateur

Vérification : Les raccourcis d'emplacement réseau devraient apparaître dans leurs emplacements configurés et ouvrir avec succès les chemins réseau cibles lorsqu'on clique dessus. Le rapport gpresult devrait montrer que votre GPO est appliqué avec succès.

Surveillez le déploiement dans votre environnement en utilisant les fonctionnalités de rapport intégrées de la Console de gestion des stratégies de groupe. Vérifiez les résultats de la stratégie de groupe pour différents utilisateurs afin d'assurer une application cohérente.

Étapes courantes de dépannage pour les problèmes de déploiement de l'emplacement réseau :

Si les raccourcis n'apparaissent pas :

gpupdate /force
rsop.msc

Utilisez l'outil Ensemble de stratégies résultant (RSoP) pour voir quelles stratégies sont appliquées et identifier les conflits.

Si les raccourcis apparaissent mais ne fonctionnent pas :

• Vérifiez la connectivité réseau : ping fileserver01
• Testez l'accès au chemin UNC : \\fileserver01\shared dans la boîte de dialogue Exécuter
• Vérifiez les autorisations de partage et les droits d'accès des utilisateurs
• Vérifiez la résolution DNS pour les noms de serveur

Vérifiez les journaux d'événements de la stratégie de groupe :

Get-WinEvent -LogName "Microsoft-Windows-GroupPolicy/Operational" | Where-Object {$_.TimeCreated -gt (Get-Date).AddHours(-1)}

Examinez les événements de traitement de la stratégie de groupe pour identifier les erreurs ou avertissements liés à votre GPO d'emplacements réseau.

Utilisez l'assistant Résultats de la stratégie de groupe de la Console de gestion des stratégies de groupe pour générer des rapports détaillés pour les utilisateurs spécifiques rencontrant des problèmes. Cela montre exactement quelles stratégies ont été appliquées et les erreurs rencontrées.

Vérification : Exécutez gpresult /r sur les machines clientes pour confirmer que le GPO des emplacements réseau est répertorié sous "Objets de stratégie de groupe appliqués" et qu'aucune erreur n'est signalée dans les journaux d'événements de la stratégie de groupe.