Organiser l’annuaire et les stratégies
J’ai documenté l’organisation de l’annuaire par site et par fonction, avec les unités d’organisation et leurs comptes utilisateurs, puis trois stratégies de groupe. Pour les horaires, j’ai associé une plage de connexion de 06 h à 20 h à un utilisateur et des options de fermeture ou déconnexion à l’expiration des heures autorisées. J’ai aussi paramétré le refus d’accès aux classes de stockage amovible. La troisième stratégie associe un script PowerShell à l’ouverture de session et active l’exécution des scripts. J’ai conservé les vues de ces paramètres dans la console ; leur application côté client reste à confirmer. La capture système que j’ai jointe présente un poste Windows Server, sans montrer sa jonction au domaine.
Préparer les deux extrémités IPsec
J’ai préparé les paramètres des deux extrémités pfSense et conservé leurs exports IPsec. Pour la première phase, j’ai retenu IKEv2, une clé partagée, AES-GCM, SHA-256, le groupe Diffie-Hellman 14, la traversée NAT et la détection de pair inactif. La seconde phase définit un tunnel ESP avec AES-GCM et PFS groupe 14. J’ai également renseigné les durées et les sélecteurs. Cette partie de mon travail décrit la configuration prévue ; je n’ai pas joint d’état de connexion du tunnel ni de tests des flux métiers entre sites.
Écrire une copie PowerShell journalisée
J’ai écrit séparément un script de copie, distinct du script de session désigné par la GPO. Je contrôle d’abord l’existence de la source et de la destination, puis j’exclus deux dossiers système lors de l’énumération des éléments à la racine. Je copie les dossiers restants récursivement avec Copy-Item et les fichiers directement vers la destination. Une fonction inscrit la date et un message de succès ou d’erreur dans le journal. Le dossier parent de ce journal doit déjà exister. Mon appel de copie n’utilise pas -ErrorAction Stop : le bloc catch ne garantit donc pas la capture de toutes les erreurs non bloquantes de PowerShell.
Valider le raccordement complet
Pour aller jusqu’à une recette complète, je dois confronter les paramètres à leur effet sur le terrain : résultat de stratégie sur un poste, état des deux phases IPsec, accès aux ressources à travers le tunnel et journal d’une copie réelle. Je présente ici les configurations et le script que j’ai préparés ; ces résultats de bout en bout ne sont pas consignés dans mon compte rendu.