Déploiement de la popup Gespage par GPO

Le déploiement de la popup Gespage via GPO est a réalisée via la console Group Policy Management du controleur de domaine.

Ce client peut être édité via un utilitaire msi, comme orca, on peut alors configurer l’adresse IP du serveur Gespage sur lequel le client popup devra s’authentifier :

Il faut ensuite mettre le msi configuré sur un partage accessible à tout le monde en lecture, dans mon exemple j’utilise le dossier ShareGPO que j’ai créé localement au serveur de domaine :

Pour mon exemple la GPO se nommera GespagePopup, il ne faut pas sélectionner de source de départ :

Une fois la GPO créée, il est possible de filtrer pour l’appliquer à un groupe d’utilisateur dans le menu scope, j’applique la GPO au groupe support dans mon cas:

Nous devons ensuite éditer la GPO afin d’ajouter notre msi.

Pour ce faire, faire un clic droit sur le nom de la GPO puis choisir Edit :

Une fenêtre Group Policy Management Editor apparaît.

Dans le menu User Configuration ajouter un package dans le sous menu Software installation.

Il faut renseigner le chemin réseau du fichier msi qui sera utilisé par les postes utilisateurs, le chemin sera donc \\10.0.0.238\ShareGPO\gespagepopup8.1.3.msi dans mon cas:

Sur le nom du msi, faire un clic droit et éditer les propriétés :

Dans le menu déploiement, choisissez le type de déploiement Assigné puis l’interface Basic :

La configuration est désormais terminée pour le déploiement de la popup.

La configuration sera appliqué au prochain login de l’utilisateur, ou en renseignant dans une invite de commande la requête gpupdate /force depuis le poste client.

Si le déploiement n’est pas effectué sur un poste client, il est possible d’en connaitre la cause.

Pour cela depuis le poste client renseigner la commande gpresult –H C:\Users\NomUtilisateur\Desktop\gpo.html

Un fichier gpo.html sera alors créé sur le bureau, en ouvrant le fichier avec l’aide d’un navigateur web, un message sera affiché indiquant le statut du déploiement dans l’onglet component status :