Éditeur d’objets de stratégie de groupe

S'applique à: Windows Server 2012 R2

L'Éditeur d'objets de stratégie de groupe est un composant logiciel enfichable MMC (Microsoft Management Console) utilisé pour configurer et modifier les paramètres de stratégie de groupe dans des objets de stratégie de groupe (GPO).

Les administrateurs ont besoin de pouvoir rapidement modifier les paramètres de stratégie de groupe pour plusieurs utilisateurs et ordinateurs dans un environnement réseau. L'Éditeur d'objets de stratégie de groupe propose aux administrateurs une structure en arborescence leur permettant de configurer les paramètres de stratégie de groupe dans des objets de stratégie de groupe. Ces objets de stratégie de groupe peuvent ensuite être liés à des sites, des domaines et des unités d'organisation contenant des objets ordinateur ou utilisateur.

L'Éditeur d'objets de stratégie de groupe comporte deux sections principales :

Configuration utilisateur   Contient les paramètres appliqués aux utilisateurs (à la connexion et au cours de l'actualisation en arrière-plan périodique).

Configuration ordinateur   Contient les paramètres appliqués aux ordinateurs (au démarrage et au cours de l'actualisation en arrière-plan périodique).

Ces sections sont sous-divisées selon les différents types de stratégies qui peuvent être définis, comme Modèles d’administration, Sécurité et Redirection de dossiers.

Pour travailler efficacement, les administrateurs ont besoin d'avoir un accès immédiat aux informations sur la fonction et l'objet des paramètres de stratégie individuels. Pour les paramètres de stratégie Modèles d'administration, l'Éditeur d'objets de stratégie de groupe fournit des informations sur chaque paramètre de stratégie directement dans l'affichage web de la console. Ces informations indiquent les conditions minimales requises du système d’exploitation, définissent le paramètre de stratégie et incluent tout détail spécifique sur l'effet de l'activation ou de la désactivation de ce paramètre de stratégie.

Par ailleurs, les développeurs doivent pouvoir rapidement et facilement ajouter la prise en charge des stratégies de groupe à leurs produits logiciels. L'Éditeur d'objets de stratégie de groupe est conçu pour être extensible. Le moyen le plus facile pour les développeurs d'étendre l'Éditeur d'objets de stratégie de groupe pour leurs applications est d'écrire des fichiers de modèle d'administration personnalisés qu'ils peuvent ajouter à l'Éditeur d'objets de stratégie de groupe.

Utiliser l'Éditeur d'objets de stratégie de groupe

Les procédures suivantes expliquent comment ouvrir l'Éditeur d'objets de stratégie de groupe à partir de la ligne de commande ou en tant que composant logiciel enfichable MMC.

Pour ouvrir l'Éditeur d'objets de stratégie de groupe à partir de la ligne de commande

• Dans l’écran d’accueil, cliquez sur la flèche Applications. Dans l’écran Applications, tapez gpedit.msc, puis appuyez sur Entrée.

Pour ouvrir l'Éditeur d'objets de stratégie de groupe en tant que composant logiciel enfichable

1. Dans l’écran d’accueil, cliquez sur la flèche Applications. Dans l’écran Applications, tapez mmc, puis appuyez sur Entrée.

2. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.

3. Dans la boîte de dialogue Ajouter ou supprimer des composants logiciels enfichables, cliquez sur Éditeur d'objets de stratégie de groupe, puis cliquez sur Ajouter.

4. Dans la boîte de dialogue Sélectionner un objet de stratégie de groupe, cliquez sur Parcourir.

5. Cliquez sur Cet ordinateur pour modifier l'objet de stratégie de groupe local, ou cliquez sur Un autre ordinateur pour modifier l'objet de stratégie local pour un ordinateur différent. Cliquez sur Utilisateurs pour modifier les objets de stratégie de groupe locaux Administrateur, Non-administrateur ou par utilisateur.

6. Cliquez sur Terminer.