GPO pratiques pour un domaine de test

Lancez gpmc.msc

Pour éviter d'appuyer sur ctrl+alt+supp pour se logger, modifiez ce paramètre

Pour pouvoir arrêter le serveur même si on n'est pas loggé, paramétrez comme indiqué

Pour autoriser powershell

Pour authoriser le RDP, dans les paramètres ordinateurs :
dans les paramètres Ordinateurs, sous Stratégies>Modèle d'administration>Composants Windows>Services Bureau à Distance>Connexions
Activez ceci :
Autoriser les utilisateurs à se connecter à distance à l'aide des services Bureau à distance

Pour désactiver l'IE Enhanced Security Configuration, il faut passer par des clés de registre. Par GPO faire une new registry item

Il faut chercher
SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}

ainsi que son petite frère juste en dessous
et faire un update de la REG_DWORD pour mettre 0

Pour désactiver les Firewalls

Pour ne pas avoir à expliquer pourquoi vous arrêtez/redémarrez le serveur

Ne pas afficher le Server Manager lors de votre connexion

Pour ne pas à avoir à saisir un mot de passe au réveil d'une machine

Pour paramétrer Windows Update, allez chercher ce paramètre

Pour ne pas avoir la page du premier lancement avec Internet Explorer

Pour désactiver l'IE Enhanced Security Configuration

Pour ne pas avoir de mot de passe qui protège l'écran de veille, paramétrez ceci

Vous pouvez aussi désactiver l'écran de veille

Pour paramétrer la page par défaut d'Internet Explorer

Entrez l'url de la page que vous souhaitez par défaut et cliquez sur Ok

Pour que IE ne vérifie pas si c'est le navigateur par defaut

Pour ne pas avoir Notify users if Internet Explorer is not the default web browser