Category Archives: Microsoft 365

Sécuriser les privilèges avec Administrator Protection

Introduction Dans l’environnement Windows, la gestion des privilèges administrateur a toujours été un exercice d’équilibre entre la flexibilité offerte aux utilisateurs et la nécessité de protéger le système. Un compte disposant de droits d’administrateur peut modifier la configuration du système, installer des logiciels ou apporter des changements profonds au système d’exploitation – des actions indispensables dans de nombreux… Read More »

Windows 365 – Récapitulatif technique des nouveautés (2024-2025)

Principales mises à jour techniques Entre 2024 et 2025, Windows 365 a bénéficié de nombreuses évolutions techniques majeures, touchant à la performance réseau, à la sécurité, à la gestion centralisée avec Microsoft Intune et Entra ID, ainsi qu’à une expansion géographique notable. Optimisation de la redirection des périphériques et performance réseau améliorée L’expérience utilisateur a été grandement améliorée… Read More »

Microsoft Connected Cache for Enterprise

Présentation et objectifs du Microsoft Connected Cache Microsoft Connected Cache (MCC) pour l’entreprise est une extension de la stratégie de Microsoft pour optimiser la livraison de contenu. Si WUDO est une solution entièrement distribuée entre postes, Microsoft Connected Cache introduit un élément de cache dédié (centralisé) au sein du réseau local de l’entreprise. L’idée est de déployer un… Read More »

Meilleures Pratiques pour l’Implémentation de WUDO

Paramétrage et configuration recommandés Pour tirer le meilleur parti de Windows Update Delivery Optimization en environnement d’entreprise, il est crucial de bien le paramétrer en fonction de la topologie réseau et des besoins. Voici les recommandations principales de configuration : En somme, la configuration recommandée pour une entreprise standard serait : DownloadMode = 2 (Groupe) avec un GroupID… Read More »

Optimisation des Performances Réseau avec WUDO

Réduction de la bande passante Internet Le premier bénéfice tangible de Windows Update Delivery Optimization est la réduction massive du trafic Internet lié aux mises à jour et installations logicielles. Dans un scénario classique sans WUDO, si 100 machines doivent installer une mise à jour de 500 Mo, chacune va télécharger ces 500 Mo depuis Internet, totalisant 50 Go de trafic… Read More »

Sécurité et Intégrité dans WUDO

Sécurité et Intégrité dans WUDO Vérification de l’authenticité des données La sécurité est un aspect crucial de Windows Update Delivery Optimization. Bien qu’avec WUDO les postes s’échangent des données entre eux, il est impératif de garantir que seules des données authentiques et non altérées seront installées sur les machines. Microsoft a donc mis en place plusieurs niveaux de… Read More »

Introduction à Windows Update Delivery Optimization (WUDO)

Introduction à Windows Update Delivery Optimization (WUDO) Présentation et objectifs de WUDO Windows Update Delivery Optimization (WUDO) est une technologie d’optimisation de distribution de contenu introduite par Microsoft pour Windows 10 et Windows 11. Son objectif principal est de réduire la bande passante Internet consommée lors du téléchargement de mises à jour Windows, des mises à niveau (feature… Read More »

Déploiement d’imprimantes via Intune : les clés d’une gestion réussie

La gestion des imprimantes peut rapidement devenir un véritable casse-tête pour les entreprises, surtout lorsque ces dernières disposent de multiples sites avec des imprimantes et adresses IP variées. Intune, l’outil de gestion moderne de Microsoft, propose plusieurs approches pour relever ce défi efficacement. Voici comment choisir la meilleure méthode selon vos besoins. Intune permet une gestion centralisée et… Read More »

Accéder aux ressources gérées par Active Directory depuis des appareils Microsoft Entra

Aujourd’hui, je vous partage le fruit de plusieurs échanges que j’ai régulièrement avec mes clients ou experts : comment accéder aux ressources locales du système d’information depuis une machine connectée à Entra ID (Azure AD, en particulier pour les imprimantes gérées par un serveur d’impression basé sur Active Directory. Face aux enjeux actuels de la sécurité informatique, se connecter… Read More »

Désactiver l’accès au Microsoft Store et autoriser les applications Intune gérés

Comme vous le savez probablement, Intune intègre depuis novembre 2022 les applications du « nouveau » Microsoft Store. Pour rappel, ce nouveau store s’appuie sur le gestionnaire Winget natif à Windows, le backend est connecté au service Intune et permet de rechercher directement les applications disponibles dans le magasin. Jusqu’à présent, les administrateurs pouvaient utiliser la policy « Only display the… Read More »