Cet article fournit des informations sur les tâches et outils d'administration et de dépannage courants associés à la stratégie de groupe dans Windows 7/8/10.
Tâches communes: Ces liens vous mèneront à des informations supplémentaires sur les tâches suivantes sur le site Web de Microsoft.
- Démarrer la console de gestion des stratégies de groupe
- Modifier des objets de stratégie de groupe
- Travailler avec des objets de stratégie de groupe
- Déléguer des tâches de stratégie de groupe
- Utiliser le filtrage de groupe de sécurité
- Utiliser les rapports de gestion de la stratégie de groupe
- Modifier les paramètres de stratégie basés sur le registre
- Utiliser des scripts et des méthodes de ligne de commande
Outils utiles:
Cette section décrit les téléchargements de sites Web Microsoft et les outils associés à cette version de Windows qui vous aident à configurer et à gérer la stratégie de groupe.
1. Éditeur de stratégie de groupe local: L'éditeur de stratégie de groupe local est un composant logiciel enfichable MMC (Microsoft Management Console) que vous pouvez utiliser pour modifier des objets de stratégie de groupe (GPO) locaux. L'éditeur de stratégie de groupe local et le composant logiciel enfichable Jeu de stratégie résultant sont disponibles dans Windows Server 2008 R2 et Windows 7.
- Vous pouvez trouver ce composant logiciel enfichable MMC à l'emplacement suivant: % windir% System32 gpedit.msc
- Pour ouvrir l'éditeur de stratégie de groupe locale, cliquez sur Démarrer, sur Exécuter, puis tapez gpedit.msc.
2. Console de gestion des stratégies de groupe: Pour gérer la stratégie de groupe du domaine dans une entreprise, vous devez d'abord installer la console de gestion des stratégies de groupe (GPMC). La console GPMC comprend un composant logiciel enfichable MMC et un ensemble d'interfaces scriptables pour la gestion de la stratégie de groupe. La GPMC est incluse dans les outils d’administration de serveur distant (RSAT). Pour télécharger, cliquez ici.
RSAT permet aux administrateurs informatiques de gérer à distance les rôles et les fonctionnalités de Windows Server 2008 R2 à partir d'un ordinateur Windows 7. RSAT prend en charge la gestion à distance des ordinateurs exécutant une installation Server Core ou l'option d'installation complète de Windows Server 2008. R2.
Remarque: L’installation de RSAT n’installe pas automatiquement la GPMC. Pour installer la console GPMC après avoir installé RSAT, procédez comme suit:
- Ouvrez Programmes et fonctionnalités dans le Panneau de configuration, puis cliquez sur Activer ou désactiver des fonctionnalités Windows.
- Développez Outils d'administration de serveur distant dans la liste des fonctionnalités Windows, développez Outils d'administration de fonctionnalités et cochez les cases Outils d'administration de fonctionnalités et Outils de gestion de la stratégie de groupe.
Il peut être nécessaire d'exécuter MMC avec des privilèges élevés, même si votre compte appartient au groupe Administrateurs de l'ordinateur. Pour ouvrir MMC avec des privilèges élevés:
- Cliquez sur Démarrer, sur Tous les programmes, sur Accessoires, puis cliquez avec le bouton droit de la souris sur Invite de commandes, puis pointez sur Exécuter en tant qu'administrateur.
- Si Windows affiche un message de sécurité vous demandant la permission d'exécuter ce programme, cliquez sur Autoriser.
- Dans l'invite de commande qui s'ouvre, tapez mmc.exe pour démarrer MMC. Dans l'arborescence de la console de la console MMC, cliquez sur Fichier, sur Ajouter / Supprimer un composant logiciel enfichable, puis sélectionnez Éditeur d'objet de stratégie de groupe et cliquez sur Ajouter.
3. Cmdlets de stratégie de groupe Windows PowerShell: Windows PowerShell est un shell de ligne de commande Windows et un langage de script que vous pouvez utiliser pour automatiser bon nombre des tâches que vous effectuez dans l'interface utilisateur à l'aide de la console de gestion des stratégies de groupe (GPMC). Pour vous aider à effectuer ces tâches, la stratégie de groupe fournit plus de 25 cmdlets. Chaque applet de commande est un outil de ligne de commande simple, à fonction unique. Vous pouvez utiliser les cmdlets de stratégie de groupe pour effectuer les tâches suivantes pour les objets de stratégie de groupe basés sur un domaine:
- Gestion des objets de stratégie de groupe: création, suppression, sauvegarde et importation d’objets de stratégie de groupe.
- Association des objets de stratégie de groupe aux conteneurs Active Directory®: création, mise à jour et suppression de liens de stratégie de groupe.
- Définition d'indicateurs d'héritage et d'autorisations sur les unités d'organisation et les domaines Active Directory.
- Configuration des paramètres de stratégie basés sur le registre et des préférences de stratégie de groupe Paramètres du registre: mise à jour, récupération et suppression.
- Création et édition de GPO Starter.
Pour utiliser les applets de commande de stratégie de groupe Windows PowerShell, vous devez exécuter Windows Server sur un contrôleur de domaine ou sur un serveur membre sur lequel la GPMC est installée, ou sur Windows avec les outils RSAT (Remote Server Administration Tools). RSAT inclut la console GPMC et ses cmdlets.
Vous devez également utiliser la commande grouppolicy Import-Module pour importer le module de stratégie de groupe avant d'utiliser les applets de commande au début de chaque script les utilisant et au début de chaque session Windows PowerShell.
Vous pouvez utiliser les cmdlets GPRegistryValue pour modifier les paramètres de stratégie basés sur le registre et les cmdlets GPPrefRegistryValue pour modifier les éléments de préférence du registre. Pour plus d'informations sur les clés de registre associées aux paramètres de stratégie basés sur le registre, téléchargez cette feuille de calcul Référence de paramètres de stratégie de groupe.
Pour plus d'informations sur les cmdlets de stratégie de groupe, vous pouvez utiliser l'outil Get-Help.
Téléchargements: Pour les téléchargements de stratégie de groupe, accédez aux ressources suivantes sur le site Web de Microsoft:
- Outils d'administration Windows Server Remote Server pour Windows
- Référence des paramètres de stratégie de groupe
- Site Web du centre de téléchargement Microsoft
Déploiement: Pour plus d'informations sur le déploiement de la stratégie de groupe, accédez aux ressources suivantes sur le site Web de Microsoft.
- Planification et déploiement de la stratégie de groupe avec Windows Server
- Guide pas à pas de la gestion des fichiers de stratégie de groupe ADMX
Opérations: Pour des informations opérationnelles sur la stratégie de groupe, reportez-vous aux procédures suivantes sur le site Web de Microsoft.
- Guide pas à pas de la gestion de plusieurs objets de stratégie de groupe local
- Guide pas à pas pour le contrôle de l'installation du périphérique à l'aide de la stratégie de groupe
- Votre guide pour le dépannage de la stratégie de groupe
Référence technique: Pour plus d'informations sur la stratégie de groupe, consultez les références techniques suivantes sur le site Web de Microsoft..
- Référence technique de la stratégie de groupe de base
- Référence des paramètres de stratégie de groupe
- Guide de référence de la syntaxe ADMX de stratégie de groupe
Autres liens utiles:
- TechCenter Client Windows
- Page d'accueil de stratégie de groupe sur TechNet
Provenant de Microsoft.
Cliquez ici pour en savoir plus sur les options de filtrage dans l'éditeur de stratégie de groupe locale de Windows.
