Petite problématique du jour, désactiver proprement OneDrive sur les stations du domaine via GPO. Rien de bien difficile, tout est déjà prévu dans les politiques pour désactiver le composant OneDrive sur des OS Windows 7 ou plus récents.
Tout d’abord, création d’un groupe d’ordinateurs dans l’ActiveDirectory ; à terme il faudra cibler tous les postes et donc un filtre par défaut suffira une fois la GPO liée à l’OU comprenant les stations, mais étant donné qu’au départ il s’agit d’un pilote, le plus simple était de créer un groupe et d’ajouter dedans petit à petit les stations concernées par la GPO et utiliser le groupe comme filtre.
Les paramètres concernant OneDrive se trouvent dans Computer > Policies > Administrative Templates > Windows Components > OneDrive :
Il suffit d’activer l’option visant à empêcher l’utilisation de OneDrive pour le stockage de fichiers.
Ensuite, lier la GPO sur l’OU concernée ; attention, en utilisant en filtre un groupe d’ordinateurs, il faut lier la GPO sur l’OU englobant toutes les stations concernées, sans quoi la politique ne redescendra pas sur lesdites stations.
Un gpupdate /force plus tard sur les stations visées par la GPO, on a bien disparition du lien OneDrive sur le bandeau de navigation sur la gauche et il est impossible pour certaines applications installées sur la machine de sauvegarder les données sur OneDrive ou même de les charger ; par ailleurs un appel de l’application OneDrive ne donne rien.
 |
|
| Avant. |
 |
| Après. |