Lorsqu’il s’agit de modifier certaines configurations avancées de Windows, presque tous les tutoriels vous invitent à modifier un paramètre ou un autre dans Éditeur de stratégie de groupe. Bien que la stratégie de groupe ne semble pas aussi ambiguë que le registre Windows avec ses clés et ses valeurs chaotiques, elle peut être un peu déroutante. Laissez-moi vous expliquer ce qu'est la stratégie de groupe et comment l'utiliser.
Quelle est la stratégie de groupe?
La stratégie de groupe est le composant logiciel enfichable et l'application centralisée de la console de gestion Microsoft qui vous permet de modifier divers paramètres avancés pour le système d'exploitation, les utilisateurs et les applications en quelques clics.
En règle générale, l'éditeur de stratégie de groupe est disponible en deux variantes. Le premier type est la stratégie de groupe Active Directory et le second est la stratégie de groupe locale.
Stratégie de groupe Active Directory
La stratégie de groupe Active Directory est principalement utilisée par les administrateurs réseau pour contrôler et configurer les ordinateurs du même domaine en modifiant les éléments de stratégie. Les administrateurs système peuvent non seulement modifier les paramètres avancés, mais également appliquer ces modifications via "Stratégie de groupe". La mise en œuvre de la politique garantit que les autres utilisateurs ne peuvent pas modifier les paramètres sans les autorisations appropriées.
Par exemple, en modifiant une stratégie appelée "Désactiver Windows Installer", un administrateur réseau peut empêcher tous les utilisateurs d'un ordinateur du même domaine d'installer ou de mettre à jour tout programme sous Windows.
La stratégie de groupe locale
La stratégie de groupe locale n'est pas différente de la stratégie de groupe Active Directory. Alors que la stratégie de groupe Active Directory est utilisée dans des environnements professionnels tels que les bureaux pour contrôler un réseau d'ordinateurs, la stratégie de groupe locale permet de configurer les paramètres utilisateur sur le même ordinateur.
Bien entendu, pour apporter des modifications à la stratégie de groupe locale, vous avez besoin de privilèges d'administrateur. Dans le cas de la stratégie de groupe centrale ou Active Directory, vous devez disposer des privilèges d'administrateur réseau.
Étant donné le degré de contrôle qu'une stratégie de groupe offre à un utilisateur, cette fonctionnalité a pour but de ne l'utiliser que par de puissants professionnels et utilisateurs. En tant que telle, cette fonctionnalité est disponible uniquement pour les utilisateurs Pro et Enterprise.
Catégories dans l'éditeur de stratégie de groupe local
Lorsqu'il s'agit d'apporter des modifications à la stratégie de groupe, la plupart d'entre nous n'utilisent que l'éditeur de stratégie de groupe locale. En règle générale, la «stratégie de groupe locale» est divisée en deux grandes catégories appelées «Configuration ordinateur» et «Configuration utilisateur».
Configuration de l'ordinateur: Les stratégies de cette catégorie s'appliquent à tout l'ordinateur, quel que soit l'utilisateur. Par exemple, si vous souhaitez appliquer la stratégie de renforcement du mot de passe à tous les utilisateurs de votre ordinateur, vous pouvez modifier la stratégie appropriée dans cette catégorie.
Configuration de l'utilisateur: Les stratégies de cette catégorie s’appliquent aux utilisateurs plutôt qu’à l’ensemble de l’ordinateur. Étant donné que les stratégies s'appliquent aux utilisateurs plutôt qu'aux ordinateurs, quel que soit l'ordinateur auquel l'utilisateur accède, les stratégies sont automatiquement appliquées par Windows.
Si vous avez déjà parcouru ces catégories, vous avez peut-être déjà vu les mêmes stratégies, configurables indépendamment, dans les deux catégories. En cas de conflit de stratégie entre la configuration de l'ordinateur et les catégories de configuration de l'utilisateur, la configuration de l'ordinateur remplacera la configuration de l'utilisateur.
Utiliser la stratégie de groupe locale
Comparée à l’Éditeur du Registre, l’utilisation de la stratégie de groupe locale est simple et rapide. En outre, chaque stratégie contient une description détaillée de son travail et de ce qui se produit lorsqu'une stratégie est désactivée ou activée.
Pour ouvrir la stratégie de groupe locale, recherchez «Modifier la stratégie de groupe» dans le menu «Démarrer» ou tapez gpedit.msc dans la boîte de dialogue «Exécuter», puis appuyez sur le bouton «Entrée».
Une fois que vous avez ouvert l’éditeur, vous pouvez parcourir les catégories et leurs dossiers dans le volet de droite. Dans le volet de droite, vous verrez les stratégies disponibles. Si vous sélectionnez l'onglet Avancé, l'éditeur affiche la description de la politique lorsque vous sélectionnez. Pour modifier une stratégie, double-cliquez dessus.
Cela ouvrira la fenêtre des paramètres de politique. Dans cette fenêtre, vous pouvez voir la description de la politique dans la section "Aide". Si la stratégie contient des options supplémentaires, vous la verrez sous la section "Options".
Pour activer ou désactiver une stratégie, sélectionnez simplement l'option radio "Activer" ou "Désactiver", puis cliquez sur le bouton "OK". Si vous pensez oublier la raison pour laquelle une politique a été modifiée, écrivez votre description dans la section Commentaires.
Pour réinitialiser une stratégie à son état par défaut, sélectionnez l'option "Non configuré".
Conclusion
Il s'agit d'une vue d'ensemble de très haut niveau de la stratégie de groupe et de son utilisation. Vous pouvez apprendre beaucoup en effectuant une recherche en utilisant "Stratégie de groupe" de temps à autre. Si vous avez quelque chose à dire concernant Politique de groupe Veuillez commenter ci-dessous.
