Documentation : Déploiement d'un fond d'écran via GPO pour les utilisateurs de la MFC

Étape 2.1 — Créer le dossier partagé

1. Sur le serveur SVLIL-ADMADS1, créer le dossier : C:\Partage_MFC
2. Y placer le fichier image du fond d'écran : fond_ecran_mfc.jpg
3. Clic droit sur le dossier → Propriétés → onglet Partage → Partage avancé
4. Cocher Partager ce dossier — Nom du partage : Partage_MFC
5. Cliquer sur Autorisations → Ajouter le groupe Tout le monde en Lecture

Étape 2.2 — Vérifier les permissions NTFS

1. Onglet Sécurité → Vérifier que Utilisateurs du domaine ont un accès en Lecture
2. Le chemin UNC final sera : \\SVLIL-ADMADS1\Partage_MFC\fond_ecran_mfc.jpg

Procédure

1. Ouvrir le Gestionnaire de serveur → Outils → Utilisateurs et ordinateurs Active Directory
2. Naviguer vers l'OU souhaitée (ex. : mfc.local → Utilisateurs)
3. Clic droit → Nouveau → Groupe
4. Nom du groupe : GG_utilisateurs
5. Étendue du groupe : Globale
6. Type de groupe : Sécurité
7. Valider avec OK

Procédure

1. Dans Utilisateurs et ordinateurs Active Directory, localiser l'utilisateur Pierre Bus
2. Clic droit sur Pierre Bus → Propriétés → onglet Membre de
3. Cliquer sur Ajouter → saisir GG_utilisateurs → Vérifier les noms → OK
4. Valider avec Appliquer puis OK

Procédure

1. Dans la même OU, clic droit → Nouveau → Groupe
2. Nom du groupe : DL_fond-d'ecran
3. Étendue du groupe : Domaine local
4. Type de groupe : Sécurité
5. Valider avec OK

Procédure

1. Clic droit sur DL_fond-d'ecran → Propriétés → onglet Membres
2. Cliquer sur Ajouter → saisir GG_utilisateurs → Vérifier les noms → OK
3. Le groupe GG_utilisateurs apparaît dans la liste des membres
4. Valider avec Appliquer puis OK

Étape 4.1 — Ouvrir la console de gestion des stratégies de groupe

1. Sur SVLIL-ADMADS1, ouvrir le Gestionnaire de serveur
2. Outils → Gestion des stratégies de groupe (GPMC)
3. Développer : Forêt : mfc.local → Domaines → mfc.local

Étape 4.2 — Créer la GPO

1. Clic droit sur Objets de stratégie de groupe → Nouveau
2. Nom de la GPO : GPO_Fond_Ecran_MFC
3. Cliquer sur OK

Étape 4.3 — Modifier la GPO

1. Clic droit sur GPO_Fond_Ecran_MFC → Modifier
2. Naviguer vers :
   Configuration utilisateur → Stratégies → Modèles d'administration → Bureau → Bureau
3. Double-cliquer sur Papier peint du Bureau
4. Cocher Activé
5. Dans le champ Nom du papier peint, entrer le chemin UNC :
   \\SVLIL-ADMADS1\Partage_MFC\fond_ecran_mfc.jpg
6. Style du papier peint : Remplir (ou Étirer selon la préférence)
7. Cliquer sur Appliquer puis OK

Étape 5.1 — Lier la GPO à l'OU

1. Dans la GPMC, clic droit sur l'OU cible (ex. : mfc.local ou une OU spécifique)
2. Sélectionner Lier un objet de stratégie de groupe existant
3. Choisir GPO_Fond_Ecran_MFC → OK

Étape 5.2 — Appliquer le filtrage de sécurité

1. Cliquer sur la GPO GPO_Fond_Ecran_MFC dans la GPMC
2. Dans l'onglet Étendue, section Filtrage de sécurité
3. Supprimer Utilisateurs authentifiés (par défaut)
4. Cliquer sur Ajouter → saisir DL_fond-d'ecran → OK

Étape 6.1 — Forcer l'application de la GPO

1. Sur le poste client Windows 11, ouvrir une invite de commandes en administrateur
2. Exécuter la commande : gpupdate /force
3. Attendre le message de confirmation : « La mise à jour de la stratégie s'est terminée avec succès. »
4. Se déconnecter puis se reconnecter avec le compte Pierre Bus

Étape 6.2 — Vérifier l'application

1. Après la reconnexion, le fond d'écran MFC doit s'afficher automatiquement sur le bureau
2. Pour confirmer, exécuter : gpresult /r
3. Vérifier que GPO_Fond_Ecran_MFC apparaît dans la liste des GPO appliquées
4. Vérifier que l'utilisateur ne peut pas modifier le fond d'écran (clic droit → Personnaliser → option grisée)