Table of contents
TOC
Réduire la table des matières
Développer la table des matières

Outils de gestion des stratégies de groupe

LizRoss|Dernière mise à jour: 23/12/2016
|
1 Contributeur

Une stratégie de groupe, basée sur les services de domaine Microsoft Active Directory, vous permet de gérer les paramètres associés aux utilisateurs et aux ordinateurs au sein de votre entreprise et ce, sous la forme de GPO (Group Policy Objects), ajoutés et modifiés dans la Console de gestion des stratégies de groupe. Les GPO peuvent être des paramètres de stratégie de modèle d’administration basés sur le Registre, des paramètres de sécurité, des informations sur le déploiement de logiciels, des scripts, des redirections de dossiers, voire des préférences. Le moyen le plus efficace pour cibler un GPO consiste à utiliser des filtres Windows Management Instrumentation (WMI). Exemple : la création d’un filtre WMI appliquant un GPO uniquement aux ordinateurs présentant une marque et un modèle spécifiques.

Grâce à la stratégie de groupe, vous pouvez configurer un paramètre de stratégie une seule fois, puis le copier sur plusieurs ordinateurs. Par exemple, vous pouvez configurer plusieurs paramètres de sécurité Internet Explorer 11 dans un objet de stratégie de groupe (GPO, Group Policy Object) lié à un domaine, puis appliquer tous ces paramètres à chaque ordinateur au sein de ce domaine.

Remarque

Pour en savoir plus sur la stratégie de groupe, voir la page TechCenter relative aux stratégies de groupe. Ce site propose des liens vers la documentation technique la plus récente, ainsi que les tout derniers téléchargements et vidéos relatifs à la stratégie de groupe.

Gestion des paramètres avec des GPO

Une fois IE11 déployé dans votre organisation, vous pouvez continuer à gérer les paramètres de ce navigateur via les services de domaine Microsoft Active Directory, en parallèle avec les groupes de gestion des paramètres associés à la stratégie de groupe indiqués ci-après :

Remarque
Dans la mesure du possible, nous vous recommandons de gérer Internet Explorer 11 à l’aide de modèles d’administration, car ces paramètres sont toujours écrits afin de sécuriser les branches Stratégie dans le Registre. En outre, nous vous recommandons également d’effectuer le déploiement au moyen de comptes d’utilisateur standard plutôt que de permettre aux utilisateurs de se connecter à leur ordinateur en tant qu’administrateurs. Cela vous permet d’éviter qu’ils n’apportent au système des modifications indésirables ou qu’ils ne remplacent les paramètres de stratégie de groupe.

Ils ne pourront pas utiliser l’interface utilisateur d’Internet Explorer 11 ni le Registre et, de ce fait, ne seront pas à même de modifier des paramètres gérés sur leur ordinateur. Toutefois, ils seront en mesure de modifier la plupart des préférences associées aux paramètres que vous avez configurés, à l’aide d’Internet Explorer Administration Kit 11 (IEAK 11).

Quel outil de gestion des GPO dois-je utiliser ?

Vous pouvez utiliser l’un ou l’autre des outils suivants pour créer, gérer, afficher et résoudre les problèmes liés aux GPO. Pour en savoir plus sur chacun, voir :

© 2017 Microsoft