Customisez vos GPOs avec vos propres fichiers ADM

Les fichiers ADM, sont des templates d’administration appliqués aux GPOs et permettant d’ajouter une série de paramètres à celles-ci.

Concrètement, une GPO est basée sur plusieurs fichiers ADM, ces fichiers ADM permettent un mapping entre (généralement) des clés registre et des items dans la console de Gestion des Stratégies de Groupe Active Directory.

Il est possible d’ajouter des items à cette console au travers de fichiers ADM personnalisés, cette solution permet dans l’exemple ci dessous de pouvoir configurer les mises a jour automatiques d’Adobe Reader 10.

Dans le cas du fichier ADM ci-dessous:

  • On crée un « conteneur » : « Pierre Salvy ADM » contenant le conteneur : « Adobe Reader 10« , contenant le conteneur « Updates »
  • le conteneur « Updates » contient quant à lui une entrée « AutoUpdates Config« 
  • l’entrée « AutoUpdates Config » permet la configuration de la clé registre : bUpdater située sous « SOFTWARE\Policies\Adobe\Acrobat Reader\10.0\FeatureLockdown« 


CLASS MACHINE
CATEGORY "Pierre Salvy ADM"
   CATEGORY "Adobe Reader 10"
      CATEGORY "Updates"
	POLICY "AutoUpdates Config"
	   KEYNAME "SOFTWARE\Policies\Adobe\Acrobat Reader\10.0\FeatureLockdown"
           EXPLAIN !!DescbUpdater
	   PART "AutoUpdate State" DROPDOWNLIST REQUIRED
	      VALUENAME "bUpdater"
	      ITEMLIST
	         NAME "Disabled" VALUE NUMERIC 0
	         NAME "Enabled" VALUE NUMERIC 1
	      END ITEMLIST
	   END PART
	 END POLICY
	END CATEGORY
      END CATEGORY
END CATEGORY

[strings]
DescbUpdater="Enable or Disable Adobe Reader AutoUpdates"



Une fois le fichier ADM chargé de la façon suivante :



La console d’édition des stratégies de groupes contiendra une nouvelle entrée :



la clé registre ciblée aura donc la valeur affectée après application :


Nous avons donc ici modifié une clé registre au moyen d’une GPO.

Vous l’aurez compris; rien de bien compliqué d’après cet exemple ! (en dehors des fautes de syntaxe et de frappe !)

Please follow and like us:

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Social media & sharing icons powered by UltimatelySocial