KBBlog

MS Sysadmin and C# developer

sch

Stratégies de groupe - Les tâches immédiates

Rédigé par Swisstone Aucun commentaire

Il est possible de déployer des tâches planifiées par GPO (GPP pour être plus précis) mais connaissez-vous les Tâches immédiates ?

Les tâches planifiées sont bien connues par les techniciens et admins Windows nottamment car elles existent depuis fort longtemps, sont faciles à créer et à gérer. De plus, en quelques clics, il est possible de déployer des tâches planifiées sur plusieurs postes via une stratégie de groupe.

Ceci dit, il reste une catégorie de tâches extrêmement pratique mais un peu moins connue dans l'éditeur de stratégies de groupes de l'AD: ce sont les Tâches Immédiates.

A quoi ça sert ?

A exécuter une action, dès que possible, sur tous les postes ciblés par la GPO qui contient la tâche immédiate. Il est ainsi possible de lancer une commande, un script, ou un exécutable quelconque très facilement et en bénéficiant des fonctionnalités offertes par les GPP (citons par exemple la possibilité de n'exécuter la tâche qu'une seule fois par ordinateur ou par utilisateur).

Deux cas d'utilisation courants me viennent à l'esprit pour ces tâches immédiates:

  • Démarrer un script pour terminer la configuration initiale d'un PC.
  • Lancer une commande/programme une seule fois pour chaque utilisateur ou ordinateur du parc.

Certes, des outils comme SCCM existent pour ça, néanmois il est parfois plus pratique/simple de le faire par GPP (et ça ne fait pas de mal de connaître plusieurs méthodes pour effectuer ce type d'opérations). A vous de choisir le bon outil en fonction du contexte.

Mise en place

Dans l'éditeur de stratégies de groupe, créez une nouvelle GPO ou modifiez-en une.

Ensuite, rendez vous dans Préférence -> Tâches planifiées (dans la partie Ordinateur ou Utilisateur, en fonction du contexte voulu) puis clic droit Nouveau -> Tâche immédiate (Au minimum Windows 7).

Nommez votre tâche, personnellement je la préfixe d'un "I-" afin de signifier que c'est une tâche Immédiate.

Sélectionnez avec quel compte la tâche doit s'exécuter et ajoutez-y une action. Définissez éventuellement (via l'onglet "Commun") des règles de ciblage (afin de filtrer précisément quels types de postes doivent exécuter l'opération). Envisagez éventuellement de cocher "Appliquer une fois et ne plus réappliquer" si c'est le comportement désiré (dans l'onglet "Commun" également).

Lors de la prochaine mise à jour des stratégies de groupe sur les postes clients, la tâche immédiate va apparaître, s'exécuter puis disparaître automatiquement quelques instants après.

 

Laisser un commentaire

Quelle est la troisième lettre du mot ydom ?

Fil RSS des commentaires de cet article