Stratégie de groupe Windows Qu'est-ce que c'est et comment l'utiliser

Si vous avez plongé dans les coins les plus techniques de Windows ou si votre service informatique vous a parlé, vous avez peut-être entendu parler de la stratégie de groupe. Mais à moins d'avoir travaillé dans l'informatique, vous ne l'avez probablement jamais utilisé.

Regardons cet élément important de Windows. Nous examinerons ce qu'est la stratégie de groupe, pourquoi elle est importante et comment vous pouvez y jeter un coup d'oeil..

Qu'est-ce qu'une stratégie de groupe??

La stratégie de groupe est une fonction de Windows qui vous permet de contrôler les opérations des comptes, des applications et de Windows lui-même. Il est principalement destiné à une utilisation en entreprise, mais peut également s'avérer utile pour les utilisateurs à domicile (dont nous parlerons bientôt).

En soi, une configuration dans la stratégie de groupe ne s'applique qu'à un seul ordinateur. Vous pouvez configurer toute une configuration, mais elle n’a pas beaucoup d’utilisation par elle-même. Ainsi, la stratégie de groupe se combine avec Active Directory dans les paramètres commerciaux.

Comme mentionné précédemment lorsque nous avons expliqué les domaines Windows Qu'est-ce qu'un domaine Windows et quels sont ses avantages? Qu'est-ce qu'un domaine Windows et quels sont ses avantages? Qu'est-ce qu'un domaine Windows et quels sont les avantages d'un ordinateur qui en rejoint un? Voyons comment fonctionnent les domaines et pourquoi ils sont si utiles. En savoir plus, Active Directory est le service de gestion des utilisateurs de Microsoft qui simplifie l'administration de grands nombres d'utilisateurs. Il utilise un serveur central (connu sous le nom de contrôleur de domaine) pour gérer d’autres machines. Les administrateurs informatiques peuvent modifier les paramètres de stratégie de groupe sur le serveur. Ils seront prochainement mis à jour sur tous les ordinateurs de la station de travail..

Comme vous avez besoin d'une édition Pro de Windows pour rejoindre un domaine, la stratégie de groupe n'est disponible que sur les versions Windows professionnelles (ou ultérieures). Les utilisateurs particuliers doivent essayer une solution de contournement de la stratégie de groupe. Comment accéder à l’Éditeur de stratégie de groupe, même dans Windows Home & Paramètres, pour essayer; Comment accéder à l’Éditeur de stratégie de groupe, même dans Windows Home & Paramètres? réglages avancés du système. Nous vous montrerons comment y accéder ou le configurer dans Windows Home et 5 stratégies de groupe puissantes à démarrer. Lire la suite pour l'utiliser.

Qu'est-ce que GPO??

GPO signifie Objet de stratégie de groupe. Il fait référence à un ensemble de configurations de stratégie de groupe définies pour un système spécifique..

Lorsque quelqu'un se connecte à un ordinateur du domaine, cet ordinateur se connecte au contrôleur de domaine et saisit les dernières modifications apportées à la stratégie de groupe. Lorsque cela se produit, il télécharge le dernier objet de stratégie de groupe à partir du serveur..

Une entreprise peut configurer plusieurs objets de stratégie de groupe pour différents types d'utilisateurs. Le groupe standard peut verrouiller des comptes d'utilisateur. Comment verrouiller des comptes d'utilisateur Windows. Comment verrouiller des comptes d'utilisateur Windows. Laisser des personnes utiliser votre ordinateur pendant votre absence peut poser problème. Nous vous montrons comment limiter les fonctionnalités Windows sur les comptes standard ou enfants afin que d'autres ne puissent pas accéder aux informations sensibles. Lire la suite et n’avoir aucun accès aux dossiers partagés du serveur. Pendant ce temps, un groupe de cadres aurait un objet de stratégie de groupe complètement différent et donc un comportement différent de Windows.

Accéder à l'éditeur de stratégie de groupe local

Un programme inclus dans Windows Pro appelé Éditeur de stratégie de groupe vous permet de réviser et d’apporter des modifications à la stratégie de groupe locale. Pour y accéder, tapez simplement gpedit.msc dans le menu Démarrer ou dans la boîte de dialogue Exécuter ou utilisez une autre méthode pour ouvrir l'éditeur de stratégie de groupe. Comment ouvrir l'éditeur de stratégie de groupe local dans Windows 10 Comment ouvrir l'éditeur de stratégie de groupe local dans Windows 10 Besoin de savoir comment accéder à un éditeur de stratégie de groupe local la fenêtre? Nous vous montrons comment ouvrir ceci et quoi faire une fois à l'intérieur. Lire la suite .

Dans l'éditeur de stratégie de groupe, vous verrez le La configuration d'un ordinateur et Configuration de l'utilisateur des champs. Comme vous pouvez le deviner, le premier conserve les paramètres qui s’appliquent à l’ensemble de la machine, tandis que Configuration de l'utilisateur est seulement pour l'utilisateur actuel.

Vous pouvez ajuster toutes sortes d’options ici; nous allons goûter quelques-uns ci-dessous.

Exemples d'utilisation de stratégies de groupe

La plupart des modifications de la stratégie de groupe modifient simplement les valeurs de registre. 5 Modification de la base de registre Windows 10 pour améliorer et déverrouiller des fonctionnalités. 5 Modification de la base de registre Windows 10 pour améliorer et déverrouiller des fonctionnalités. Ici, nous allons vous montrer des réglages faciles, comme l'activation du thème sombre ou le masquage des dossiers. Lire la suite . Étant donné que la stratégie de groupe est beaucoup plus conviviale (et moins dangereuse), il n'y a pas vraiment de raison d'aller chercher dans le registre pour les administrateurs système..

Maintenant que vous savez comment accéder à la stratégie de groupe, à quoi une entreprise peut-elle s’adresser pour?

Redirection de dossiers

Par défaut, Windows place vos dossiers standard tels que Documents et Images sur C: \ Utilisateurs [Nom d'utilisateur]. Bien que cela ne pose pas de problème, certaines entreprises préfèrent peut-être que leurs employés stockent leurs documents sur un serveur afin de les retrouver plus facilement ou qu'un service puisse plus facilement partager des ressources..

Dans ce cas, vous pouvez utiliser la stratégie de groupe pour rediriger facilement ces dossiers d'utilisateurs. Comment déplacer vos dossiers d'utilisateurs dans Windows 10 Comment déplacer vos dossiers d'utilisateurs dans Windows 10 Vous souhaitez modifier l'emplacement de vos dossiers d'utilisateurs Windows? Cela peut vous aider à libérer de l'espace sur votre lecteur système ou à gérer des sauvegardes. Lire la suite pour tout le monde. Quand ils cliquent sur le Les documents raccourci dans l'Explorateur de fichiers, ils accéderont à une ressource réseau au lieu d'un dossier local.

Changer les options de l'ordinateur

Windows vous permet de modifier toutes sortes de paramètres via l'application Paramètres et le Panneau de configuration. Les administrateurs ne veulent naturellement pas que les utilisateurs modifient tout cela à leur guise.

Vous pouvez donc utiliser la stratégie de groupe pour définir ces paramètres et empêcher les utilisateurs de les modifier. Par exemple, vous pouvez définir des options d'alimentation pour éteindre les écrans après un laps de temps défini, choisir les programmes par défaut et empêcher les utilisateurs de modifier les options de connexion Internet..

Les paramètres de sécurité

La stratégie de groupe vous permet de définir de nombreux critères pour la sécurité du compte. Le personnel informatique peut définir des stratégies de mot de passe qui spécifient une longueur minimale, imposent une complexité et obligent les utilisateurs à modifier leur mot de passe de temps à autre. Vous pouvez également utiliser une stratégie de verrouillage pour geler le compte de l'utilisateur s'il saisit des informations d'identification incorrectes trop souvent..

Cartes et lecteurs réseau

Vous connaissez probablement votre section locale C: conduire dans le Ce PC fenêtre, mais saviez-vous que vous pouvez également ajouter des emplacements réseau à leurs propres lecteurs? Cela facilite l'accès des utilisateurs aux dossiers sur un serveur de l'entreprise, car ils n'ont pas à se souvenir des emplacements exacts..

Au lieu de devoir ajouter manuellement des partages réseau pour chaque nouvel utilisateur, la stratégie de groupe peut simplement les mapper automatiquement. Et si un emplacement change jamais, vous pouvez l'ajuster une fois dans l'objet de stratégie de groupe au lieu de dizaines ou de centaines de fois sur des ordinateurs individuels..

C'est une histoire similaire avec les imprimeurs. Lorsqu'une entreprise installe une nouvelle imprimante, elle peut simplement l'ajouter à la stratégie de groupe et installer ses pilotes sur tous les ordinateurs..

Et beaucoup plus

Vous serez peut-être surpris par certaines des options disponibles dans la stratégie de groupe. Certaines d’entre elles semblent presque idiotes, mais elles permettent vraiment un contrôle précis de Windows dans toutes les situations. Nous avons présenté la meilleure stratégie de groupe pour améliorer votre PC. 12 façons dont une stratégie de groupe Windows peut améliorer votre PC 12 façons dont une stratégie de groupe Windows peut améliorer votre PC La stratégie de groupe Windows vous permet de contrôler de manière avancée votre système. enregistrement. Nous allons vous montrer comment personnaliser facilement Windows d'une manière que vous n'auriez pas pensé impossible. Lire la suite .

Quelques exemples plus profonds:

• Refuser l'accès en lecture et / ou en écriture aux CD ou autres lecteurs amovibles
• Supprimer tout accès à Windows Update
• Supprimer toutes sortes d'options de l'explorateur de fichiers
• Empêcher l'ajout ou la suppression d'imprimantes
• Masquer l'horloge et d'autres éléments de la barre des tâches

Qu'est-ce que la console de gestion des stratégies de groupe??

L'éditeur de stratégie de groupe local mentionné ci-dessus, gpedit.msc, s'applique uniquement à un ordinateur. Pour gérer un domaine, vous devez utiliser la console de gestion des stratégies de groupe (GPMC) installée sur un contrôleur de domaine..

La console GPMC offre de nombreuses autres options, notamment l'importation et l'exportation, la recherche d'objets de stratégie de groupe et la création de rapports. C'est un outil d'entreprise conçu pour appliquer des GPO sur un réseau entier..

Vous pouvez ajouter la console de gestion des stratégies de groupe à Windows Pro (ou mieux) si vous souhaitez l'examiner. Tout d'abord, vous devez installer les outils d'administration Windows Remote Server (Windows 10 | Windows 7).

Après cela, tapez caractéristiques de Windows dans le menu Démarrer et ouvrez Activer ou désactiver des fonctionnalités Windows. Développer Outils d'administration de serveur distant et Outils d'administration des fonctionnalités en dessous, assurez-vous d'avoir Outils de gestion des stratégies de groupe vérifié aussi.

Pour lancer l'outil, tapez gpmc.msc dans le menu Démarrer ou Exécuter. Ensuite, vous pouvez jeter un coup d'oeil, mais rappelez-vous qu'il n'y a pas grand intérêt à utiliser ceci sur une machine non-serveur..

Si vous souhaitez maîtriser la stratégie de groupe pour une utilisation professionnelle, consultez le cours sur les services d'infrastructure système et informatique de Coursera, qui comprend des informations sur la stratégie de groupe..

Vous comprenez maintenant la stratégie de groupe Windows

Nous avons examiné ce qu'est la stratégie de groupe, comment accéder à l'éditeur de stratégie de groupe et quels sont ses objectifs. Si vous ne vous souvenez de rien d'autre, sachez que la stratégie de groupe permet aux administrateurs système de contrôler tous les aspects de Windows sur les ordinateurs d'un domaine à partir d'un emplacement central..

Pour l'utilisateur moyen, la stratégie de groupe n'est pas un élément que vous devez utiliser. Mais c’est une partie vitale de Windows et mérite d’être appris un peu plus sur.

Comment la stratégie de groupe peut-elle modifier le système? Découvrez les fonctionnalités de Windows 10 que vous pouvez désactiver en toute sécurité. 9 Fonctions de Windows 10 que vous pouvez désactiver en toute sécurité 9 Fonctions de Windows 10 que vous pouvez désactiver en toute sécurité Windows 10 regorge de fonctionnalités, mais nombre d'entre elles sont inutiles. Voici comment supprimer en toute sécurité des fonctionnalités indésirables de votre système Windows 10 pour une expérience plus simple. Lire la suite .

En savoir plus sur: Windows 10.