Utilisation des groupes restreints dans les GPOs pour définir les administrateurs locaux

Une fonctionnalité intéressante des GPOs est de pouvoir gérer l’appartenance aux groupes pour les postes.

Cette fonction est le groupe restreint.

Prenons un exemple, dans votre entreprise, le support technique doit pouvoir accèder à tous les postes sans être forcement dans les administrateurs du domaine

On va donc ajouter au groupe local Administrateurs les groupes et les utilisateurs suivants:
Administrator (Compte Admin en version US)
Administrateur (Compte Admin en version FR)
Domain Admins
Groupe Support

GroupesRetreints

On fera la même chose pour le groupe Administrators car pas de chance windows tient compte de la langue et ne passe pas par les SID.

Installation de Virtual Server 2005 R2 SP1 sur Windows 2008 R2

Plein de questions reviennent chez les clients pour pouvoir conserver leurs machines de test sur Virtual Server 2005 R2 alors que le serveur est en Windows 2008 R2.

A priori lors de l’installation de Virtual Server vous avez un message qui vous dit avec politesse que la version est imcompatible.

Mais si vous avez besoin de le faire la solution est là.

Pas évidant à trouver, mais faisable.

Windows 2008 R2 bloque l’installation des programmes « dit incompatibles » pour ne pas risquer de faire planter l’OS.

Pour couper ce fonctionnement, nous allons modifier les stratégies locales de la machine (GPO). Il faut lancer gpedit.msc pour ouvrir la stratégie locale de la machine.

Ensuite retrouver le chemin suivant

MACHINE\Modèles d’administration\Composant Windows\Compatibilité des Applications

Et on active la désactivation de la compatibilité des applications.

Ensuite on va dans

MACHINE\Modèles d’administration\Systeme\dépannage et diagnostiques

On coupe la detection des défaillances dans l’installation.

Un petit gpupdate /force ou un reboot.

On installe intégralement le rôle de serveur Web en ajout les éléments à la main.

Puis on peut installer sans soucis Virtual Server 2005 R2 SP1 sur Windows 2008 R2.

Et c’est parti.