Contexte & objectifs
Installer un logiciel poste par poste ne tient pas sur un parc de plusieurs dizaines de machines. Active Directory permet de déléguer cette tâche aux stratégies de groupe : le logiciel s'installe tout seul sur les postes concernés.
- Mettre à disposition les paquets MSI sur un partage réseau
- Créer une GPO qui les déploie automatiquement
- Cibler précisément les utilisateurs concernés grâce au filtrage de sécurité
Architecture
Mise en œuvre
- 1
Partage des paquets
Dépôt des installeurs MSI dans un dossier partagé, accessible en lecture par les utilisateurs du domaine et référencé par son chemin réseau (UNC).
- 2
Création de la GPO
Création de la stratégie « DeploiementMsi » dans la console de gestion des stratégies de groupe et liaison au domaine gsb3.lan.
- 3
Ajout des logiciels
Dans Configuration utilisateur › Stratégies › Paramètres du logiciel › Installation de logiciel, ajout de 7-Zip et VNC Viewer en mode « Attribué ».
- 4
Filtrage et test
Restriction de la GPO à un groupe de test via le filtrage de sécurité, puis vérification de l'installation à l'ouverture de session.
# Sur le poste client : forcer et vérifier l'application gpupdate /force gpresult /r
Capture
Bilan
Une seule stratégie suffit pour équiper tout un service, et le filtrage de sécurité permet de tester sur un petit groupe avant de généraliser. C'est une méthode que l'on retrouve dans tout parc géré sous Active Directory.