Home-theater-designers
Si vous avez creusé dans les recoins les plus techniques de Windows ou si vous avez entendu parler de votre service informatique, vous avez peut-être entendu parler de la stratégie de groupe. Mais à moins que vous n'ayez travaillé dans l'informatique, vous ne l'avez probablement jamais utilisé.
Regardons ce composant important de Windows. Nous examinerons ce qu'est la stratégie de groupe, pourquoi elle est importante et comment vous pouvez y jeter un coup d'œil.
Qu'est-ce que la stratégie de groupe ?
La stratégie de groupe est une fonction de Windows qui vous permet de contrôler les opérations des comptes, des applications et de Windows lui-même. Il est principalement destiné à une utilisation en entreprise, mais peut également être utile pour les utilisateurs à domicile (dont nous parlerons sous peu).
En soi, une configuration dans la stratégie de groupe ne s'applique qu'à un seul ordinateur. Vous pouvez configurer toute une configuration, mais elle n'est pas très utile à elle seule. Ainsi, la stratégie de groupe se combine avec Active Directory dans les paramètres de l'entreprise.
Comme mentionné précédemment lorsque nous domaines Windows expliqués , Active Directory est le service de gestion des utilisateurs de Microsoft qui simplifie l'administration d'un grand nombre d'utilisateurs. Il utilise un serveur central (appelé contrôleur de domaine ) pour gérer d'autres machines. Les administrateurs informatiques peuvent modifier les paramètres de stratégie de groupe sur le serveur et ils seront mis à jour sous peu sur tous les postes de travail.
Étant donné que vous avez besoin d'une édition Pro de Windows pour rejoindre un domaine, la stratégie de groupe n'est disponible que sur les versions Windows professionnelles (ou supérieures). Les utilisateurs à domicile doivent essayer une solution de contournement de stratégie de groupe pour l'utiliser.
Qu'est-ce que GPO?
GPO signifie Objet de stratégie de groupe . Il fait référence à un ensemble de configurations de stratégie de groupe définies pour un système spécifique.
Lorsqu'une personne se connecte à un ordinateur de domaine, cette machine s'enregistre auprès du contrôleur de domaine et récupère toutes les modifications récentes de la stratégie de groupe. Quand il fait cela, il télécharge le dernier GPO à partir du serveur.
Une entreprise peut configurer plusieurs objets de stratégie de groupe pour différents types d'utilisateurs. Le groupe standard pourrait verrouiller les comptes d'utilisateurs et n'ont pas accès aux dossiers partagés sur le serveur. Pendant ce temps, un groupe de cadres aurait un GPO complètement différent et donc un comportement Windows différent.
Accéder à l'éditeur de stratégie de groupe local
Un programme inclus dans Windows Pro appelé Éditeur de stratégie de groupe vous permet de réviser et d'apporter des modifications à la stratégie de groupe locale. Pour y accéder, il suffit de taper gpedit.msc dans le menu Démarrer ou la boîte de dialogue Exécuter ou utilisez une autre méthode pour ouvrir l'éditeur de stratégie de groupe.
comment faire une capture d'écran sur snap sans qu'ils le sachent
Dans l'éditeur de stratégie de groupe, vous verrez le La configuration d'un ordinateur et Configuration utilisateur des champs. Comme vous pouvez le deviner, le premier contient des paramètres qui s'appliquent à l'ensemble de la machine, tandis que Configuration utilisateur est uniquement pour l'utilisateur actuel.
Vous pouvez ajuster toutes sortes d'options ici ; nous allons en échantillonner quelques-uns ci-dessous.
Exemples d'utilisations de la stratégie de groupe
La plupart des stratégies de groupe les réglages changent simplement les valeurs du registre . Étant donné que la stratégie de groupe est beaucoup plus conviviale (et moins dangereuse), il n'y a pas vraiment de raison d'aller creuser dans le registre pour les administrateurs système.
Maintenant que vous savez comment accéder à la stratégie de groupe, à quoi une entreprise pourrait-elle l'utiliser ?
Redirection de dossier
Par défaut, Windows place vos dossiers standard tels que Documents et Images à C:Utilisateurs[Nom d'utilisateur] . Bien que cela soit correct, certaines entreprises peuvent préférer que leurs employés stockent les documents sur un serveur pour en faciliter la récupération ou pour qu'un service puisse partager plus facilement des ressources.
Dans ce cas, vous pouvez utiliser la stratégie de groupe pour facilement rediriger ces dossiers utilisateur pour tout le monde. Lorsqu'ils cliquent sur le Documents raccourci dans l'explorateur de fichiers, ils accéderont à une ressource réseau au lieu d'un dossier local.
Modifier les options de l'ordinateur
Windows vous permet de modifier toutes sortes de paramètres via l'application Paramètres et le Panneau de configuration. Les administrateurs ne veulent naturellement pas que les utilisateurs modifient tout cela comme bon leur semble.
Vous pouvez donc utiliser la stratégie de groupe pour définir ces paramètres et empêcher les utilisateurs de les modifier. Par exemple, vous pouvez définir des options d'alimentation pour éteindre les écrans après un certain temps, choisir des programmes par défaut et empêcher les utilisateurs de modifier les options de connexion Internet.
Les paramètres de sécurité
La stratégie de groupe vous permet de définir de nombreux critères de sécurité du compte. Le personnel informatique peut définir des politiques de mot de passe qui spécifient une longueur minimale, imposent la complexité et obligent les utilisateurs à modifier leurs mots de passe de temps en temps. Vous pouvez également utiliser une politique de verrouillage pour geler le compte de l'utilisateur s'il saisit trop souvent des informations d'identification incorrectes.
Mapper les lecteurs réseau et les imprimantes
Vous connaissez probablement votre C : conduire dans le Ce PC fenêtre, mais saviez-vous que vous pouvez également ajouter des emplacements réseau en tant que leurs propres lecteurs ? Cela permet aux utilisateurs d'accéder facilement aux dossiers sur un serveur d'entreprise, car ils n'ont pas à se souvenir des emplacements exacts.
Au lieu d'avoir à ajouter manuellement des partages réseau pour chaque nouvel utilisateur, la stratégie de groupe peut simplement les mapper automatiquement. Et si un emplacement change, vous pouvez l'ajuster une fois dans le GPO au lieu de dizaines ou de centaines de fois sur des ordinateurs individuels.
C'est une histoire similaire avec les imprimeurs. Lorsqu'une entreprise installe une nouvelle imprimante, elle peut simplement l'ajouter à la stratégie de groupe et installer ses pilotes sur tous les ordinateurs.
Et beaucoup plus
Vous pourriez être surpris par certaines des options disponibles dans la stratégie de groupe. Certains d'entre eux semblent presque idiots, mais ils permettent vraiment un contrôle précis de Windows pour n'importe quelle situation. Nous avons couvert la meilleure stratégie de groupe pour améliorer votre PC .
Certains des exemples les plus profonds :
- Refuser l'accès en lecture et/ou en écriture aux CD ou autres lecteurs amovibles
- Supprimer tous les accès à Windows Update
- Supprimer toutes sortes d'options de l'explorateur de fichiers
- Empêcher l'ajout ou la suppression d'imprimantes
- Masquer l'horloge et d'autres éléments de la barre des tâches
Qu'est-ce que la console de gestion des stratégies de groupe ?
L'éditeur de stratégie de groupe local mentionné ci-dessus, gpedit.msc , ne s'applique qu'à un seul ordinateur. Pour gérer un domaine, vous devez utiliser la console de gestion des stratégies de groupe (GPMC) installée sur un contrôleur de domaine.
GPMC offre de nombreuses autres options, notamment l'importation et l'exportation, la recherche d'objets de stratégie de groupe et la création de rapports. Il s'agit d'un outil d'entreprise conçu pour appliquer des objets de stratégie de groupe sur l'ensemble d'un réseau.
Vous pouvez ajouter la console de gestion des stratégies de groupe à Windows Pro (ou mieux) si vous souhaitez l'examiner. Tout d'abord, vous devez installer les outils d'administration de serveur distant Windows ( Windows 10 | Windows 7 ).
Après cela, tapez fonctionnalités Windows dans le menu Démarrer et ouvrez Activer ou désactiver des fonctionnalités Windows . Développer Outils d'administration de serveur distant et Outils d'administration des fonctionnalités en dessous, puis assurez-vous d'avoir Outils de gestion des stratégies de groupe vérifié aussi.
Pour lancer l'outil, tapez gpmc.msc dans le menu Démarrer ou la boîte de dialogue Exécuter. Ensuite, vous pouvez jeter un coup d'œil, mais rappelez-vous qu'il n'y a pas grand intérêt à l'utiliser sur une machine non serveur.
Si vous souhaitez maîtriser la stratégie de groupe à des fins professionnelles, consultez Cours sur l'administration système et les services d'infrastructure informatique de Coursera , qui comprend des informations sur la stratégie de groupe.
Vous comprenez maintenant la stratégie de groupe Windows
Nous avons examiné ce qu'est la stratégie de groupe, comment accéder à l'éditeur de stratégie de groupe et quels sont ses objectifs. Si vous ne vous souvenez de rien d'autre, sachez simplement que la stratégie de groupe permet aux administrateurs système de contrôler tous les aspects de Windows sur les ordinateurs d'un domaine à partir d'un emplacement central.
Pour l'utilisateur à domicile moyen, la stratégie de groupe n'est pas quelque chose que vous aurez besoin d'utiliser. Mais c'est une partie vitale de Windows, et il vaut la peine d'en apprendre un peu plus.
Comment la stratégie de groupe peut-elle modifier le système ? Découvrez les fonctionnalités de Windows 10 que vous pouvez désactiver vous-même en toute sécurité.
Partager Partager Tweeter E-mail Comment accéder au niveau à bulle intégré de Google sur AndroidSi vous avez déjà eu besoin de vous assurer que quelque chose est de niveau à la rigueur, vous pouvez maintenant obtenir un niveau à bulle sur votre téléphone en quelques secondes.
Lire la suite Rubriques connexes- les fenêtres
- Windows 10
Ben est rédacteur en chef adjoint et responsable de l'intégration chez MakeUseOf. Il a quitté son travail informatique pour écrire à temps plein en 2016 et n'a jamais regardé en arrière. Il couvre des tutoriels techniques, des recommandations de jeux vidéo et plus encore en tant qu'écrivain professionnel depuis plus de sept ans.
Plus de Ben StegnerAbonnez-vous à notre newsletter
Rejoignez notre newsletter pour des conseils techniques, des critiques, des ebooks gratuits et des offres exclusives !
Cliquez ici pour vous abonner