Stratégie de groupe Windows: qu'est-ce que c'est et comment l'utiliser
Publicité
Si vous avez plongé dans les coins les plus techniques de Windows ou si votre service informatique vous a parlé, vous avez peut-être entendu parler de la stratégie de groupe. Mais à moins d'avoir travaillé dans l'informatique, vous ne l'avez probablement jamais utilisé.
Regardons cet élément important de Windows. Nous examinerons ce qu'est la stratégie de groupe, pourquoi elle est importante et comment vous pouvez la consulter.
Qu'est-ce qu'une stratégie de groupe?
La stratégie de groupe est une fonction de Windows qui vous permet de contrôler les opérations des comptes, des applications et de Windows lui-même. Il est principalement destiné à une utilisation en entreprise, mais peut également s'avérer utile pour les utilisateurs à domicile (dont nous parlerons bientôt).
En soi, une configuration dans la stratégie de groupe ne s'applique qu'à un seul ordinateur. Vous pouvez configurer toute une configuration, mais elle n’a pas beaucoup d’utilisation par elle-même. Ainsi, la stratégie de groupe se combine avec Active Directory dans les paramètres commerciaux.
Comme mentionné précédemment lorsque nous avons expliqué les domaines Windows Qu'est-ce qu'un domaine Windows et quels sont ses avantages? Qu'est-ce qu'un domaine Windows et quels sont ses avantages? Qu'est-ce qu'un domaine Windows et quels sont les avantages d'un ordinateur qui en rejoint un? Voyons comment fonctionnent les domaines et pourquoi ils sont si utiles. En savoir plus, Active Directory est le service de gestion des utilisateurs de Microsoft qui simplifie l'administration de grands nombres d'utilisateurs. Il utilise un serveur central (appelé contrôleur de domaine ) pour gérer d'autres ordinateurs. Les administrateurs informatiques peuvent modifier les paramètres de stratégie de groupe sur le serveur. Ils seront prochainement mis à jour sur tous les ordinateurs de la station de travail.
Comme vous avez besoin d'une édition Pro de Windows pour rejoindre un domaine, la stratégie de groupe n'est disponible que sur les versions Windows professionnelles (ou ultérieures). Les utilisateurs particuliers doivent essayer une solution de contournement de la stratégie de groupe. Comment accéder à l'éditeur de stratégie de groupe, même dans Windows Home & Settings, pour essayer. Comment accéder à l'éditeur de stratégie de groupe, même dans Windows Home & Settings pour essayer. La stratégie de groupe est un outil puissant permettant d'accéder réglages avancés du système. Nous allons vous montrer comment y accéder ou le configurer dans Windows Home et 5 stratégies de groupe puissantes à démarrer. Lire la suite pour l'utiliser.
Qu'est-ce que GPO?
GPO est synonyme d'objet de stratégie de groupe . Il fait référence à un ensemble de configurations de stratégie de groupe définies pour un système spécifique.
Lorsque quelqu'un se connecte à un ordinateur du domaine, cet ordinateur se connecte au contrôleur de domaine et saisit les modifications récentes de la stratégie de groupe. Dans ce cas, il télécharge le dernier objet de stratégie de groupe à partir du serveur.
Une entreprise peut configurer plusieurs objets de stratégie de groupe pour différents types d'utilisateurs. Le groupe standard peut verrouiller des comptes d'utilisateur. Comment verrouiller des comptes d'utilisateur Windows. Comment verrouiller des comptes d'utilisateur Windows. Laisser des personnes utiliser votre ordinateur pendant votre absence peut poser problème. Nous vous montrons comment limiter les fonctionnalités Windows sur les comptes standard ou enfants afin que d'autres ne puissent pas accéder aux informations sensibles. Lire plus et ne pas avoir accès aux dossiers partagés sur le serveur. Pendant ce temps, un groupe de cadres aurait un objet de stratégie de groupe complètement différent et donc un comportement Windows différent.
Accéder à l'éditeur de stratégie de groupe local
Un programme inclus dans Windows Pro appelé Éditeur de stratégie de groupe vous permet de réviser et d’apporter des modifications à la stratégie de groupe locale. Pour y accéder, tapez simplement gpedit.msc dans le menu Démarrer ou dans la boîte de dialogue Exécuter ou utilisez une autre méthode pour ouvrir l'éditeur de stratégie de groupe. Procédure d'ouverture de l'éditeur de stratégie de groupe locale sous Windows 10 Procédure d'ouverture de l'éditeur de stratégie de groupe locale sous Windows 10. savoir comment accéder à une fenêtre locale de l'éditeur de stratégie de groupe? Nous vous montrons comment ouvrir ceci et quoi faire une fois à l'intérieur. Lire la suite .
Dans l'éditeur de stratégie de groupe, vous verrez les champs Configuration de l' ordinateur et Configuration de l'utilisateur . Comme vous pouvez le deviner, l'ancien contient les paramètres qui s'appliquent à la totalité de la machine, alors que la configuration de l'utilisateur ne concerne que l'utilisateur actuel.
Vous pouvez ajuster toutes sortes d’options ici; nous en échantillonnerons quelques-uns ci-dessous.
Exemples d'utilisation de stratégies de groupe
La plupart des modifications de la stratégie de groupe modifient simplement les valeurs de registre. 5 Modification de la base de registre Windows 10 pour améliorer et déverrouiller des fonctionnalités 5 Modification de la base de registre Windows 10 pour améliorer et déverrouiller des fonctionnalités L'éditeur de registre est le seul moyen d'activer certaines des fonctionnalités cachées de Windows 10. Ici, nous allons vous montrer des réglages faciles comme l'activation du thème sombre ou le masquage des dossiers. Lire la suite . Étant donné que la stratégie de groupe est beaucoup plus conviviale (et moins dangereuse), il n'y a pas vraiment de raison d'aller chercher dans le registre pour les administrateurs système.
Maintenant que vous savez comment accéder à la stratégie de groupe, à quoi une entreprise peut-elle s’adresser?
Redirection de dossiers
Par défaut, Windows place vos dossiers standard tels que Documents et Images dans C: \ Utilisateurs [Nom d'utilisateur] . Bien que cela ne pose pas de problème, certaines entreprises préfèrent peut-être que leurs employés stockent leurs documents sur un serveur pour en faciliter la récupération ou qu'un département puisse plus facilement partager des ressources.
Dans ce cas, vous pouvez utiliser la stratégie de groupe pour rediriger facilement ces dossiers d'utilisateurs. Comment déplacer vos dossiers d'utilisateurs dans Windows 10 Comment déplacer vos dossiers d'utilisateurs dans Windows 10 Vous souhaitez modifier l'emplacement de vos dossiers d'utilisateurs Windows? Cela peut vous aider à libérer de l'espace sur votre lecteur système ou à gérer les sauvegardes. Lire la suite pour tout le monde. Lorsqu'ils cliquent sur le raccourci Documents dans l'Explorateur de fichiers, ils accèdent à une ressource réseau au lieu d'un dossier local.
Changer les options de l'ordinateur
Windows vous permet de modifier toutes sortes de paramètres via l'application Paramètres et le Panneau de configuration. Les administrateurs ne veulent évidemment pas que les utilisateurs modifient tout cela à leur guise.
Vous pouvez donc utiliser la stratégie de groupe pour définir ces paramètres et empêcher les utilisateurs de les modifier. Par exemple, vous pouvez définir des options d'alimentation pour éteindre les écrans après un laps de temps défini, choisir des programmes par défaut et empêcher les utilisateurs de modifier les options de connexion Internet.
Les paramètres de sécurité
La stratégie de groupe vous permet de définir de nombreux critères pour la sécurité du compte. Le personnel informatique peut définir des stratégies de mot de passe qui spécifient une longueur minimale, imposent une complexité et obligent les utilisateurs à modifier leur mot de passe de temps à autre. Vous pouvez également utiliser une stratégie de verrouillage pour geler le compte de l'utilisateur s'il saisit des informations d'identification incorrectes trop souvent.
Cartes et lecteurs réseau
Vous connaissez probablement votre lecteur C: local dans la fenêtre Ce PC, mais saviez-vous que vous pouvez également ajouter des emplacements réseau à leurs propres lecteurs? Cela facilite l'accès des utilisateurs aux dossiers sur un serveur de l'entreprise, car ils n'ont pas à se souvenir des emplacements exacts.
Au lieu de devoir ajouter manuellement des partages réseau pour chaque nouvel utilisateur, la stratégie de groupe peut simplement les mapper automatiquement. Et si un emplacement change jamais, vous pouvez l'ajuster une fois dans l'objet de stratégie de groupe au lieu de dizaines ou de centaines de fois sur des ordinateurs individuels.
C'est une histoire similaire avec les imprimeurs. Lorsqu'une entreprise installe une nouvelle imprimante, elle peut simplement l'ajouter à la stratégie de groupe et installer ses pilotes sur tous les ordinateurs.
Et beaucoup plus
Vous serez peut-être surpris par certaines des options disponibles dans la stratégie de groupe. Certaines d’entre elles semblent presque idiotes, mais elles permettent vraiment un contrôle précis de Windows dans toutes les situations. Nous avons présenté la meilleure stratégie de groupe pour améliorer votre PC. 12 manières dont une stratégie de groupe Windows peut améliorer votre PC 12 façons dont une stratégie de groupe Windows peut améliorer votre PC La stratégie de groupe Windows vous permet de contrôler de manière avancée votre système. enregistrement. Nous allons vous montrer comment personnaliser facilement Windows d'une manière que vous n'auriez pas pensé impossible. Lire la suite .
Quelques exemples plus profonds:
- Refuser l'accès en lecture et / ou en écriture aux CD ou autres lecteurs amovibles
- Supprimer tout accès à Windows Update
- Supprimer toutes sortes d'options de File Explorer
- Empêcher l'ajout ou la suppression d'imprimantes
- Masquer l'horloge et d'autres éléments de la barre des tâches
Qu'est-ce que la console de gestion des stratégies de groupe?
L'éditeur de stratégie de groupe local mentionné ci-dessus, gpedit.msc, ne s'applique qu'à un seul ordinateur. Pour gérer un domaine, vous devez utiliser la console de gestion des stratégies de groupe (GPMC) installée sur un contrôleur de domaine.
La GPMC offre de nombreuses autres options, notamment l'importation et l'exportation, la recherche d'objets de stratégie de groupe et la création de rapports. C'est un outil d'entreprise conçu pour appliquer des objets de stratégie de groupe sur tout un réseau.
Vous pouvez ajouter la console de gestion des stratégies de groupe à Windows Pro (ou une version ultérieure) si vous souhaitez l'examiner. Tout d'abord, vous devez installer les outils d'administration Windows Remote Server (Windows 10 | Windows 7).
Ensuite, saisissez les fonctionnalités de Windows dans le menu Démarrer, puis ouvrez Activer ou désactiver les fonctionnalités de Windows . Développez Outils d'administration de serveur distant et Outils d'administration de fonctionnalités en dessous, puis assurez-vous que vous avez également coché la case Outils de gestion de stratégie de groupe .
Pour lancer l'outil, tapez gpmc.msc dans la boîte de dialogue Menu Démarrer ou Exécuter. Ensuite, vous pouvez jeter un coup d'œil, mais souvenez-vous qu'il n'est pas très utile de l'utiliser sur un ordinateur non-serveur.
Si vous souhaitez maîtriser la stratégie de groupe pour une utilisation professionnelle, consultez le cours sur les services d'infrastructure système et informatique de Coursera, qui comprend des informations sur la stratégie de groupe.
Vous comprenez maintenant la stratégie de groupe Windows
Nous avons examiné ce qu'est la stratégie de groupe, comment accéder à l'éditeur de stratégie de groupe et quels sont ses objectifs. Si vous ne vous souvenez de rien d'autre, sachez que la stratégie de groupe permet aux administrateurs système de contrôler tous les aspects de Windows sur les ordinateurs d'un domaine à partir d'un emplacement central.
Pour l'utilisateur moyen, la stratégie de groupe n'est pas un élément que vous devez utiliser. Mais c’est un élément essentiel de Windows qui mérite d’être appris.
Comment la stratégie de groupe peut-elle modifier le système? Découvrez les fonctionnalités de Windows 10 que vous pouvez désactiver en toute sécurité. 9 Fonctions de Windows 10 que vous pouvez désactiver en toute sécurité 9 Fonctions de Windows 10 que vous pouvez désactiver en toute sécurité Windows 10 regorge de fonctionnalités, mais bon nombre d'entre elles sont inutiles. Voici comment supprimer en toute sécurité des fonctionnalités indésirables de votre système Windows 10 pour une expérience plus simple. Lire la suite .
En savoir plus sur: Windows 10.
