Ruban

Onglet Accueil

• Nom du serveur d'infrastructure. Nom du serveur d'infrastructure auquel vous souhaitez vous connecter.
• Port d'administration. Port sur lequel vous souhaitez vous connecter au service d'infrastructure. La valeur par défaut de 8284 est pré-remplie.

• Nom. Nom du site (jeu de configuration) tel qu'il apparaît dans la liste des jeux de configuration du ruban.
• Description. Description du site (jeu de configuration) telle qu'elle apparaît dans la fenêtre d'édition du site.
• État du site. Active ou désactive le site (jeu de configuration). Lorsqu'il est désactivé, les agents WEM ne peuvent pas se connecter au site (jeu de configuration).

• Actions. Sauvegarde les actions WEM sélectionnées. Chaque type d'action est exporté sous la forme d'un fichier XML distinct.
• Paramètres. Sauvegarde les paramètres WEM sélectionnés. Chaque type de paramètre est exporté sous la forme d'un fichier XML distinct.
• Paramètres de sécurité. Sauvegarde tous les paramètres présents dans l'onglet Sécurité. Chaque type de règle est exporté sous la forme d'un fichier XML distinct. Vous pouvez sauvegarder les éléments suivants associés à un ensemble de configuration :
  • Paramètres de règle AppLocker
  • Paramètres d'élévation de privilèges
• Objets AD. Sauvegarde les utilisateurs, les ordinateurs, les groupes et les unités d'organisation gérés par WEM. L'assistant Sauvegarde vous permet de spécifier le type d'objets AD à sauvegarder. Il existe deux types d'objets AD :
  • Utilisateurs. Utilisateurs individuels et groupes d'utilisateurs
  • Machines. Machines individuelles, groupes de machines et unités d'organisation
• Ensemble de configuration. Sauvegarde l'ensemble de configuration WEM que vous avez sélectionné. Chaque type d'ensemble de configuration est exporté sous la forme d'un fichier XML distinct. Vous ne pouvez sauvegarder que l'ensemble de configuration actuel. Vous pouvez sauvegarder les éléments suivants associés à un ensemble de configuration :
  • Actions
  • AppLockers
  • Affectations (liées aux actions et aux groupes d'actions)
  • Filtres
  • Utilisateurs
  • Paramètres (paramètres WEM)
  Vous ne pouvez pas sauvegarder les éléments suivants :
  • Objets AD liés aux machines (machines individuelles, groupes de machines et unités d'organisation)
  • Données de surveillance (statistiques et rapports)
  • Agents enregistrés avec l'ensemble de configuration

• Paramètres de sécurité. Restaure tous les paramètres présents dans l'onglet Sécurité. Les paramètres des fichiers de sauvegarde remplacent les paramètres existants dans votre ensemble de configuration actuel. Lorsque vous basculez vers l'onglet Sécurité ou que vous l'actualisez, les règles de sécurité d'application non valides sont détectées. Ces règles sont automatiquement supprimées. Les règles supprimées sont répertoriées dans un rapport que vous pouvez exporter si nécessaire. L'assistant Restaurer vous permet de sélectionner ce que vous souhaitez restaurer :
  • Paramètres des règles AppLocker
  • Paramètres d'élévation de privilèges
    • Écraser les paramètres existants. Contrôle si les paramètres d'élévation de privilèges existants doivent être écrasés en cas de conflits.
  Dans la boîte de dialogue Confirmer l'attribution de règles de sécurité d'application, sélectionnez Oui ou Non pour indiquer comment vous souhaitez que l'assistant Restaurer gère les attributions de règles de sécurité d'application :
  • Si vous sélectionnez Oui, la restauration tente de restaurer les attributions de règles aux utilisateurs et groupes d'utilisateurs de votre site actuel. La réaffectation ne réussit que si les utilisateurs ou groupes sauvegardés sont présents dans votre site actuel ou dans AD. Toutes les règles non concordantes sont restaurées mais restent non attribuées, et elles sont répertoriées dans une boîte de dialogue de rapport que vous pouvez exporter au format CSV.
  • Si vous sélectionnez Non, toutes les règles de la sauvegarde sont restaurées sans être attribuées aux utilisateurs et groupes d'utilisateurs de votre site.
• Objets AD. Restaure les objets AD sauvegardés vers le site existant. L'assistant de restauration vous offre un contrôle granulaire sur les objets AD à importer. Sur la page Sélectionner les objets AD à restaurer, vous pouvez spécifier les objets AD que vous souhaitez restaurer et si vous souhaitez écraser (remplacer) les objets AD WEM existants.
• Jeu de configuration. Restaure le jeu de configuration sauvegardé dans WEM. Vous ne pouvez en restaurer qu'un seul à la fois. Il peut falloir un certain temps à la console d'administration WEM pour refléter la configuration que vous avez restaurée. Pour afficher la configuration restaurée, sélectionnez-la dans le menu Jeu de configuration du Ruban. Lors de la restauration d'une configuration, WEM la renomme automatiquement en <configuration set name>_1 si une configuration portant le même nom existe déjà.

1. Ouvrez la console de gestion des stratégies de groupe.
2. Dans la fenêtre Gestion des stratégies de groupe, cliquez avec le bouton droit sur l'objet GPO que vous souhaitez sauvegarder, puis sélectionnez Sauvegarder.
3. Dans la fenêtre Sauvegarder l'objet de stratégie de groupe, spécifiez l'emplacement où vous souhaitez enregistrer la sauvegarde. Vous pouvez éventuellement donner une description à la sauvegarde.
4. Cliquez sur Sauvegarder pour démarrer la sauvegarde, puis cliquez sur OK.
5. Accédez au dossier de sauvegarde, puis compressez-le dans un fichier zip.

• Écraser. Écrase les paramètres WEM existants (GPO) en cas de conflits.
• Convertir. Convertit vos GPO en fichiers XML adaptés à l'importation dans WEM. Sélectionnez cette option si vous souhaitez avoir un contrôle granulaire sur les paramètres à importer. Une fois la conversion terminée avec succès, utilisez l'assistant Restaurer pour importer manuellement les fichiers XML.
  Remarque :
  Vous pouvez nommer le dossier de sortie, mais vous ne pouvez pas spécifier les noms des fichiers à enregistrer.

Onglet À propos

• Connexion automatique de l'administrateur. Si activée, la console d'administration se connecte automatiquement au dernier service d'infrastructure auquel elle s'est connectée au démarrage.
• Activer le mode débogage. Active la journalisation détaillée pour la console d'administration. Les journaux sont créés à la racine du dossier « Utilisateurs » de l'utilisateur actuel.
• Thème de la console. Permet de sélectionner parmi différents thèmes pour la console d'administration uniquement.
• Numéro de port. Permet de personnaliser le port sur lequel la console d'administration se connecte au service d'infrastructure. Ce port doit correspondre au port configuré dans la configuration des services d'infrastructure.