Configurer le message de connexion interactif à l'aide de la stratégie de groupe

Dans cet article, vous apprendrez à configurer un message de connexion interactive à l'aide de la stratégie de groupe. Je vous montrerai également comment désactiver le message de connexion interactive sur des ordinateurs spécifiques.

Le message de connexion interactif est généralement utilisé pour afficher un avis légal aux utilisateurs finaux. Le message de connexion apparaît à l'écran avant que l'utilisateur entre son nom d'utilisateur et son mot de passe. L'utilisateur doit reconnaître le message en cliquant sur le bouton « OK » avant de pouvoir se connecter à l'ordinateur.

Comment configurer un message de connexion interactif à l'aide de GPO

Dans cet exemple, je vais activer le message de connexion pour tous les ordinateurs. Vous pouvez activer le message pour des ordinateurs spécifiques en appliquant la GPO à certaines unités organisationnelles.

1. Ouvrez la console de gestion de stratégie de groupe.

2. Ajoutez un nouveau GPO au niveau du domaine pour configurer le message de connexion pour tous les ordinateurs.

   

3. Donnez un nom au GPO. (Exemple, Bannière de connexion interactive)
4. Modifier le nouveau GPO
5. Naviguez vers les éléments suivants : Configuration de l'ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Stratégies locales et sélectionnez Options de sécurité.

6. Modifier la politique : Connexion interactive : Titre du message pour les utilisateurs tentant de se connecter. Activez « Définir ces paramètres de stratégie » et saisissez un titre puis cliquez sur « OK ».

   

7. Modifiez la politique : Connexion interactive : Message de texte pour les utilisateurs tentant de se connecter. Activez « Définir ce paramètre de stratégie dans le modèle » et saisissez votre texte. Exemple de texte ci-dessous.

   This system is restricted to authorized users. Individuals who attempt unauthorized access will be prosecuted. If you're unauthorized, terminate access now. Click OK to indicate your acceptance of this information.

   

8. Redémarrez ou exécutez gpupdate sur un ordinateur pour vérifier que la bannière de connexion interactive s'affiche.

Voici un exemple de message de connexion interactif.

Désactiver le message de connexion interactive pour des ordinateurs spécifiques

Si vous avez activé le message de connexion pour l'ensemble du domaine, vous devrez probablement faire quelques exceptions. Une manière simple de désactiver le message de connexion pour des ordinateurs spécifiques est d'ajouter l'ordinateur à un groupe et de refuser au groupe les permissions « Appliquer la stratégie de groupe ».

1. Créer un nouveau groupe de sécurité Active Directory. Donnez-lui un nom descriptif tel que « Message de refus de connexion interactive GPO ».

   

2. Ajoutez les ordinateurs pour lesquels vous souhaitez désactiver le message en tant que membre de ce groupe. Dans cet exemple, j'ajoute PC1.

   

3. Ouvrez la console de gestion des stratégies de groupe.
4. Sélectionnez votre GPO qui a le message de connexion interactif configuré.

5. Cliquez sur « Délégation » puis sur Avancé.

   

6. Cliquez sur « Ajouter ».

7. Ajoutez le groupe que vous avez créé à l'étape 1.
   Remarque : Vous devrez cliquer sur « Types d'objets » et sélectionner « Ordinateurs ».

   

8. Dans les paramètres de GPO, sélectionnez votre groupe et cliquez sur Refuser pour Appliquer la stratégie de groupe.

   

9. Redémarrez l'ordinateur et vérifiez que le message de connexion a été désactivé. Vous pouvez voir dans la capture d'écran ci-dessous que mon PC1 n'affiche plus le message de connexion.

   

Vous pouvez maintenant désactiver facilement le message de connexion pour des ordinateurs supplémentaires en les ajoutant à votre groupe de sécurité. Cela facilite également la tâche des autres membres du personnel pour voir quels ordinateurs ont le message désactivé.