Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Stocker les scripts GPO dans Netlogon ou dans le dossier de stratégie ?

ayi

Est-il recommandé de stocker les scripts de connexion de manière centralisée dans <code>\DOMAIN\Netlogon</code> ou dans le dossier de stratégie où ils sont placés par défaut, par exemple <code>\DOMAIN\SysVol\DOMAIN\Policies{DE22B6FB-315E-4C55-BF06-A7709913CD9E}\User\Scripts\Logon</code> ?
Quelles sont les implications (le cas échéant) du choix d’un emplacement plutôt qu’un autre ?
Je suis enclin à tous les garder dans Netlogon pour faciliter l’accès / la révision…

ayi_2

L’emplacement par défaut pour les scripts de connexion utilisateur est le partage NETLOGON, qui, par défaut, est répliqué sur tous les DC de votre forêt, et est physiquement situé dans :
<code>%SystemRoot%\SYSVOL\sysvol<nom DNS du domaine>\scripts</code>.
ou
<code>%SystemRoot%\SYSVOL_DFSR\sysvol<nom DNS du domaine>\scripts</code> (pour le FRS basé sur DFS puisque c’est recommandé depuis Server 2012R2+)
Si vous définissez un script de connexion utilisateur (ADUC > Utilisateur > Propriétés > Ouverture de session > Script de connexion > hello.cmd), il est exécuté depuis NETLOGON.
La bonne pratique “officielle” est :
<ul>
<li>
stockez-les avec le GPO, si vous les définissez via GPO.
</li>
<li>
stockez-les dans NETLOGON, si vous les définissez comme propriété utilisateur dans AD.
</li>
</ul>