À l'heure choisie, les postes s'éteignent un par un (pas tous d'un coup), en laissant un intervalle entre chacun. Extinction propre, avec arrêt forcé seulement si un poste ne répond plus.

Verrouille le navigateur des postes par politique d'entreprise : synchronisation et connexion à un compte (Google/Microsoft) coupées. L'historique reste sur le poste (et remonte ici via l'agent), il ne part jamais dans le cloud du navigateur. Règle ci-dessous, applique la commande dans le modèle (ou chaque poste).

Commande à lancer (PowerShell administrateur) dans le dossier des scripts d'agent :

Choisis un modèle déjà paramétré : chaque poste est cloné prêt à l'emploi (disque + adresse réseau uniques, IP stable), inscrit dans la flotte. Zéro réglage manuel.

Le domaine est créé en mode maintenance ; crée les enregistrements DNS ci-dessous, vérifie, puis relie-le à une VM.

Allowlist IP applicative