Outils de gestion des stratégies de groupe

Une stratégie de groupe, basée sur les services de domaine Microsoft Active Directory, vous permet de gérer les paramètres associés aux utilisateurs et aux ordinateurs au sein de votre entreprise et ce, sous la forme de GPO (Group Policy Objects), ajoutés et modifiés dans la Console de gestion des stratégies de groupe. Les GPO peuvent être des paramètres de stratégie de modèle d’administration basés sur le Registre, des paramètres de sécurité, des informations sur le déploiement de logiciels, des scripts, des redirections de dossiers, voire des préférences. Le moyen le plus efficace pour cibler un GPO consiste à utiliser des filtres Windows Management Instrumentation (WMI). Exemple : la création d’un filtre WMI appliquant un GPO uniquement aux ordinateurs présentant une marque et un modèle spécifiques.

Grâce à la stratégie de groupe, vous pouvez configurer un paramètre de stratégie une seule fois, puis le copier sur plusieurs ordinateurs. Par exemple, vous pouvez configurer plusieurs paramètres de sécurité Internet Explorer 11 dans un GPO lié à un domaine, puis appliquer tous ces paramètres à chaque ordinateur au sein de ce domaine.

Remarque  

Pour en savoir plus sur la stratégie de groupe, reportez-vous à la page TechCenter relative aux stratégies de groupe. Ce site propose des liens vers la documentation technique la plus récente, ainsi que les tout derniers téléchargements et vidéos relatifs à la stratégie de groupe.

 

Gestion des paramètres avec des GPO

Une fois IE11 déployé dans votre organisation, vous pouvez continuer à gérer les paramètres de ce navigateur via les services de domaine Microsoft Active Directory, en parallèle avec les groupes de gestion des paramètres associés à la stratégie de groupe indiqués ci-après :

  • Modèles d’administration et Internet Explorer 11. Ces derniers permettent de gérer les options et stratégies basées sur le Registre.

  • Stratégie de groupe Préférences et Internet Explorer 11. Vous pouvez configurer et gérer des options susceptibles d’être modifiées par l’utilisateur après installation.

    Remarque  

    Dans la mesure du possible, nous recommandons de gérer IE11 à l’aide de modèles d’administration, car ces paramètres sont toujours écrits afin de sécuriser les branches Stratégie dans le Registre. En outre, nous vous recommandons également d’effectuer le déploiement au moyen de comptes d’utilisateur standard plutôt que de permettre aux utilisateurs de se connecter à leur ordinateur en tant qu’administrateurs. Cela vous permet d’éviter qu’ils n’apportent au système des modifications indésirables ou qu’ils ne remplacent les paramètres de stratégie de groupe.

     

Ils ne pourront pas utiliser l’interface utilisateur d’Internet Explorer 11 ni le Registre et, de ce fait, ne seront pas à même de modifier des paramètres gérés sur leur ordinateur. Toutefois, ils seront en mesure de modifier la plupart des préférences associées aux paramètres que vous avez configurés, à l’aide d’Internet Explorer Administration Kit 11 (IEAK 11).

Quel outil de gestion des GPO dois-je utiliser ?

Vous pouvez utiliser l’un ou l’autre des outils suivants pour créer, gérer, afficher et résoudre les problèmes liés aux GPO. Pour en savoir plus sur chacun, voir :

 

 

Afficher: