Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Comment configurer OneDrive par GPO ? 13/11/2017 Florian B. 2 Commentaires GPO,

Comment configurer OneDrive par GPO ? 13/11/2017 Florian B. 2 Commentaires GPO, OneDrive Sommaire [-]  I. Présentation  II. Configurer OneDrive.admx  III. Les paramètres GPO OneDrive I. Présentation Il n'est pas rare de croiser OneDrive utilisé par les employés en entreprise, déjà parce qu'il est préinstallé sur Windows 10, mais aussi parce que l'offre Office 365 est de plus en plus répandue. Et puis, avec les offres alléchantes de Microsoft pour l'Education, il y a de plus en plus d'adeptes. Le problème c'est que le client OneDrive est un outil de synchronisation de données, par conséquent il consomme de la bande passante montante et descendante. Alors si cette consommation devient excessive sur un lot important de postes de travail, votre connexion Internet pourrait bien souffrir, tout comme votre réseau local et le poste de travail en lui-même. Heureusement, Microsoft met à disposition des admins un fichier ADMX pour configurer par GPO le client OneDrive. C'est ce que nous allons voir ensemble, où il y a un paramètre qui m'intéresse tout particulièrement : celui qui permet de limiter la bande passante. Sur le site support.office.com, il y a une documentation à ce sujet et c'est d'ailleurs sur cette page que vous trouverez le lien vers le fichier ADMX (le fichier ADML pour le langage) : OneDrive ADMX Avant de commencer, je vous invite à copier ces fichiers au sein de votre dossier "PolicyDefinitions" sur votre contrôleur de domaine. II. Configurer OneDrive.admx Le fichier OneDrive.admx doit être modifié pour y inclure l'identifiant de votre tenant Office 365. Si vos employés configurent sur les postes leur compte Office 365 de votre entreprise, il faudra récupérer l'ID du tenant associé. Note : La conséquence c'est que les paramètres de GPO s'appliquent uniquement pour les connexions OneDrive de ce tenant. Néanmoins, le fichier OneDrive.admx est capable de gérer plusieurs tenants (mais je n'ai pas trouvé dans la doc Microsoft comment faire...). Pour récupérer l'identifiant de votre tenant, je vous invite à regarder la toute dernière commande de ce tutoriel : Récupérer l'identifiant du tenant Office 365 Éditez ensuite le fichier OneDrive.admx avec votre éditeur de texte préféré... Et remplacez les occurrences de "{INSERT YOUR TENANT'S GUID HERE}" - qui sont normalement au nombre de 2 - par votre ID de tenant, sans les accolades. Vous pouvez sauvegarder et fermer le fichier. III. Les paramètres GPO OneDrive Si l'on s'intéresse maintenant aux paramètres de GPO, on pourra les trouver au chemin suivant : Configuration ordinateur, Stratégies, Modèles d'administration, OneDrive. On retrouve alors 3 paramètres, dont deux identiques où seul le type de machine cible change.  Set the maximum percentage of upload bandwith that OneDrive.exe uses : Ce paramètre sert à limiter l'usage de la bande passante autorisé pour OneDrive, en pourcentage.  Prevent users from using the remote file fetch feature to access files on the computer : Ce paramètre permet de bloquer la fonction d'accès à distance aux fichiers locaux de l'ordinateur, car OneDrive via son interface en ligne peut permettre à distance de parcourir les données de votre PC. Par exemple, pour la modification de la bande passante vous devez indiquer un pourcentage comme valeur pour le paramètre : Enfin, il est important de préciser que suite à la sortie de Windows 10 Fall Creators Update, nous avons le droit à un paramètre de GPO supplémentaire pour OneDrive. Celui-ci permettra de bloquer le trafic réseau de OneDrive, notamment pour vérifier les mises à jour, tant que l'utilisateur n'a pas configuré de compte sur le client OneDrive. uploads/s1/ comment-configurer-onedrive-par-gpo.pdf