Stratégie de groupe Windows : qu’est-ce que c’est et comment l’utiliser
Si vous vous êtes plongé dans les domaines plus techniques de Windows ou avez entendu le bavardage du service informatique, vous avez probablement entendu parler de la stratégie de groupe. Mais à moins que vous n’ayez travaillé dans l’informatique, vous ne l’avez probablement jamais utilisé.
Jetons un coup d’œil à ce composant important de Windows. Nous verrons ce qu’est la stratégie de groupe, pourquoi elle est importante et comment l’afficher.
Qu’est-ce que la stratégie de groupe ?
La stratégie de groupe est une fonctionnalité de Windows qui vous permet de contrôler les actions des comptes, des applications et de Windows lui-même. Il est principalement destiné à un usage professionnel, mais peut également être utile pour les utilisateurs à domicile (dont nous parlerons sous peu).
Par eux-mêmes, les paramètres de la stratégie de groupe ne s’appliquent qu’à un seul ordinateur. Vous pouvez mettre en place une configuration complète, mais ce n’est pas très utile en soi. Par conséquent, la stratégie de groupe est associée à Active Directory dans les paramètres d’entreprise.
Comme nous l’avons mentionné précédemment lors de l’explication des domaines Windows, Active Directory est le service de gestion des utilisateurs de Microsoft qui simplifie la gestion d’un grand nombre d’utilisateurs.Il utilise un serveur central (appelé contrôleur de domaine) pour gérer d’autres machines. Les administrateurs informatiques peuvent modifier les paramètres de stratégie de groupe sur le serveur et les mettront bientôt à jour sur tous les postes de travail.
Étant donné que vous avez besoin d’une version professionnelle de Windows pour rejoindre un domaine, la stratégie de groupe s’applique uniquement aux versions professionnelles (ou ultérieures) de Windows. Les utilisateurs à domicile doivent essayer la solution de contournement de la stratégie de groupe pour l’utiliser.
Faire une vidéo du jour
Qu’est-ce qu’un GPO ?
Représentant GPO Objet de stratégie de groupeIl fait référence à un ensemble de configurations de stratégie de groupe définies pour un système spécifique.
Lorsqu’une personne se connecte à un ordinateur de domaine, cet ordinateur se connecte au contrôleur de domaine et obtient les modifications récentes de la stratégie de groupe. Lorsqu’il le fait, il télécharge le dernier GPO à partir du serveur.
Une entreprise peut avoir plusieurs GPO pour différents types d’utilisateurs. Les groupes standard peuvent verrouiller les comptes d’utilisateurs et perdre l’accès aux dossiers partagés sur le serveur. Dans le même temps, le groupe d’administrateurs aura des GPO complètement différents et donc un comportement Windows différent.
Accéder à l’éditeur de stratégie de groupe local
Un programme appelé Éditeur de stratégie de groupe inclus avec Windows Pro vous permet d’afficher et de modifier les stratégies de groupe locales.Pour y accéder, il suffit de taper gpedit.msc Accédez au menu Démarrer ou à la boîte de dialogue Exécuter ou utilisez une autre méthode pour ouvrir l’éditeur de stratégie de groupe.
Dans l’éditeur de stratégie de groupe, vous verrez configuration de l’ordinateur et Paramétrage utilisateur champ.Comme vous pouvez le deviner, le premier contient des paramètres qui s’appliquent à l’ensemble de la machine, tandis que Paramétrage utilisateur Pour l’utilisateur actuel uniquement.
Vous pouvez modifier diverses options ici ; nous en échantillonnerons quelques-unes ci-dessous.
Exemple d’utilisation de la stratégie de groupe
La plupart des ajustements de stratégie de groupe modifient simplement les valeurs de registre. Étant donné que la stratégie de groupe est plus conviviale (et moins dangereuse), il n’y a pas beaucoup de raisons de creuser le registre pour les administrateurs système.
Maintenant que vous savez comment accéder à la stratégie de groupe, à quoi les entreprises peuvent-elles l’utiliser ?
redirection de dossier
Par défaut, Windows place vos dossiers standard (tels que Documents et Images) dans C:Utilisateurs[Username]Bien que ce soit formidable, certaines entreprises peuvent préférer que leurs employés stockent les documents sur des serveurs pour une récupération facile, ou que les départements puissent partager les ressources plus facilement.
Dans ce cas, vous pouvez facilement rediriger ces dossiers utilisateur pour tout le monde à l’aide de la stratégie de groupe.quand ils cliquent document Raccourcis dans l’explorateur de fichiers, ils accéderont aux ressources réseau au lieu des dossiers locaux.
Modifier les options de l’ordinateur
Windows vous permet de modifier divers paramètres via l’application Paramètres et le Panneau de configuration. Naturellement, les administrateurs ne veulent pas que les utilisateurs modifient toutes ces choses comme bon leur semble.
Par conséquent, vous pouvez utiliser la stratégie de groupe pour définir ces paramètres et empêcher les utilisateurs de les modifier. Par exemple, vous pouvez définir des options d’alimentation pour éteindre le moniteur après un certain temps, sélectionner des programmes par défaut et empêcher les utilisateurs de modifier les options de connexion Internet.
Les paramètres de sécurité
La stratégie de groupe vous permet de définir de nombreuses normes de sécurité de compte. Le personnel informatique peut définir des politiques de mot de passe pour spécifier des longueurs minimales, renforcer la complexité et obliger les utilisateurs à changer de mot de passe de temps à autre. Vous pouvez également utiliser une stratégie de verrouillage pour geler le compte d’un utilisateur s’il saisit trop souvent des informations d’identification incorrectes.
Mapper les lecteurs réseau et les imprimantes
Vous connaissez peut-être les locaux C : conduire dans cet ordinateur Windows, mais saviez-vous que vous pouvez également ajouter des emplacements réseau en tant que vos propres lecteurs ? Cela permet aux utilisateurs d’accéder facilement aux dossiers sur le serveur de l’entreprise, car ils n’ont pas à se souvenir de l’emplacement exact.
Au lieu d’avoir à ajouter manuellement des partages réseau pour chaque nouvel utilisateur, la stratégie de groupe peut simplement les mapper automatiquement. Si un emplacement change, vous pouvez l’ajuster une fois dans un GPO au lieu de dizaines ou de centaines d’ajustements sur un seul ordinateur.
Les imprimantes ont une situation similaire. Lorsqu’une entreprise installe une nouvelle imprimante, elle l’ajoute simplement à la stratégie de groupe et installe son pilote sur tous les ordinateurs.
et plus
Vous pourriez être surpris par certaines des options disponibles dans la stratégie de groupe. Certains d’entre eux semblent presque idiots, mais ils permettent un contrôle précis de Windows dans n’importe quelle situation. Nous avons couvert les meilleures stratégies de groupe pour améliorer votre PC.
Quelques exemples plus approfondis :
- Refuser l’accès en lecture et/ou en écriture aux CD ou autres lecteurs amovibles
- Supprimer tout accès à Windows Update
- Supprimer diverses options de l’explorateur de fichiers
- Empêcher l’ajout ou la suppression d’imprimantes
- Masquer l’horloge et d’autres éléments de la barre des tâches
Qu’est-ce que la console de gestion des stratégies de groupe ?
Éditeur de stratégie de groupe local mentionné ci-dessus, gpedit.msc, pour un seul ordinateur. Pour administrer le domaine, vous devez utiliser la console de gestion des stratégies de groupe (GPMC) installée sur le contrôleur de domaine.
GPMC offre plus d’options, notamment l’importation et l’exportation, la recherche d’objets de stratégie de groupe et la création de rapports. Il s’agit d’un outil d’entreprise conçu pour appliquer les GPO sur le réseau.
Si vous voulez le voir, vous pouvez ajouter la console de gestion des stratégies de groupe à Windows Pro (ou mieux). Tout d’abord, vous devez installer les outils d’administration de serveur distant pour Windows (Windows 10 | Windows 7).
Après cela, entrez Fonctionnalités Windows Allez dans le menu démarrer et ouvrez Activer ou désactiver des fonctionnalités WindowsAgrandissement Outil d’administration de serveur distant et Outil de gestion des fonctionnalités en dessous, assurez-vous d’avoir Outils de gestion des stratégies de groupe Vérifié également.
Pour démarrer l’outil, tapez gpmc.msc Accédez au menu Démarrer ou à la boîte de dialogue d’exécution. Ensuite, vous pouvez jeter un coup d’œil, mais gardez à l’esprit que cela n’a pas beaucoup de sens de l’utiliser sur une machine non serveur.
Si vous souhaitez maîtriser la stratégie de groupe pour les entreprises, consultez le cours Administration des systèmes et services d’infrastructure informatique de Coursera, qui comprend des informations sur la stratégie de groupe.
Vous comprenez maintenant la stratégie de groupe Windows
Nous avons appris ce qu’est la stratégie de groupe, comment accéder à l’éditeur de stratégie de groupe et à quoi il sert. Si vous ne vous souvenez de rien d’autre, sachez simplement que la stratégie de groupe permet aux administrateurs système de contrôler tous les aspects de Windows sur les ordinateurs d’un domaine à partir d’un emplacement central.
Pour l’utilisateur domestique moyen, la stratégie de groupe n’est pas quelque chose que vous devez utiliser. Mais c’est une partie importante de Windows et mérite d’être apprise.
Par exemple, comment la stratégie de groupe ajuste-t-elle le système ? Découvrez les fonctionnalités de Windows 10 que vous pouvez désactiver vous-même en toute sécurité.
A propos de l’auteur
