Articles taggés gpo

powershell_2

Déploiement de WinRM par GPO

0
Il y a 3 mois
par Kaluche dans 363 vues

powershell 21 Déploiement de WinRM par GPO

Envie de jouer avec Powershell sur votre parc, mais rien n’est activé sur vos postes ? Vous n’avez pas pensé à faire un “winrm qc” à l’installation ? Pas de panique, il y a moyen d’activer tout ceci via GPO.

1 – Démarrer le service automatiquement

Allez dans votre GPO, et modifiez le paramètre suivant :

  • Configuration ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Services Systèmes > Gestion à distance de Windows (Gestion WSM) ==> AUTOMATIQUE !

2 – Activer le listener (“l’écouteur” en VF, beurk)

Toujours dans votre GPO, modifiez le paramètre suivant :

  • Configuration ordinateur > Stratégies > Modèles d’adm. > Composants Windows > Gestion à distance de Windows (WinRM ) > Service Gestion à distance de Windows > Autoriser la configuration automatique des écouteurs ==> ACTIVE, et j’ai mis “*” pour le filtre IPv4/IPv6.

 

3 – Ouvrir le pare(feu (facultatif si vous n’en avez pas … qui a dit logique ?)

Une règle est à configurer pour ouvrir le trafic entrant du port 5985 pour WinRM 2.0 (port 80 pour WinRM 1.0). Pour ce faire, créez la dans :

  • Configuration ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Pare-Feu Windows > Pare-feu > Règle de trafic entrant > Clic droit : nouvelle règle.

 

Et voilà, plus qu’à linker cette GPO avec les postes compatibles et le tour est joué icon smile Déploiement de WinRM par GPO

Deployer le pack de Compatibilité Office 2007 via GPO

1
Il y a 2 ans
par Kaluche dans 1 072 vues

Deployer le pack de Compatibilité Office 2007 via GPO

Avec les différentes versions d’Office qui circulent en ce moment, bon nombre d’utilisateurs d’Office 2003 se retrouvent bloqués lors de l’ouverture d’un document Office 2007 type pptx / docx / xlsx / … Une solution proposée par Microsoft pour pallier à ce problème est l’installation d’un “convertisseur” automatique, qui va vous permettre l’ouverture de n’importe quel document Office 2007 avec Office 2003. Ce pack de compatibilité se trouve ici, chez Microsoft. Intéressant comme solution n’est-ce pas ?

Cependant, le petit problème, c’est que cet outil est un “.exe”, et si on veut déployer un package via une GPO sur l’ensemble d’un parc informatique, il nous faut un “.msi”…

J’ai cherché pas mal de temps, et testé beaucoup d’applications pour générer des “.msi”…alors que la solution était sous mon nez. Il existe sous Windows une commande “/extract” qui, utilisée derrière un “.exe”, permet de le décompresser et d’extraire le … msi !

Téléchargement du fichier

Extraction du MSI

  • Lancez un invite de commande ( Démarrer –> Exécuter –> cmd)
  • Rendez vous dans l’emplacement où vous avez téléchargé votre pack de compatibilité
  • Créez un dossier “Deploy” dans “C:” (ce n’est qu’un exemple)
  • Lancez le “.exe” avec la commande suivante :
FileFormatConverter.exe /extract:"C:\Deploy"
  • Vous devez obtenir plusieurs fichiers, donc le fameux “O12Conv.msi” et un “O12Conv.cab”.

(Lire la suite…)

Haut de page