Gestion de la stratégie de groupe pour les professionnels de l’informatique

L’Éditeur d’objets de stratégie de groupe est un composant logiciel enfichable MMC (Microsoft Management Console) que vous pouvez utiliser pour modifier des objets de stratégie de groupe locaux. L’éditeur d’objets de stratégie de groupe et le composant logiciel enfichable Jeu de stratégie résultant sont disponibles dans Windows Server 2008 R2, Windows 7 Professional, Windows 7 Ultimate et Windows 7 Enterprise. Pour plus d’informations, voir http://go.microsoft.com/fwlink/?LinkId=139815 (éventuellement en anglais).

Ce composant logiciel enfichable MMC se trouve à l’emplacement suivant : %windir%\System32\gpedit.msc

Pour ouvrir l’Éditeur d’objets de stratégie de groupe, cliquez sur Démarrer et sur Exécuter, puis tapez gpedit.msc.

Pour gérer la stratégie de groupe de domaine au sein d’une entreprise, vous devez tout d’abord installer la console de gestion des stratégies de groupe (GPMC). Cette console est constituée d’un composant logiciel enfichable MMC et d’un jeu d’interfaces scriptables permettant de gérer la stratégie de groupe. La console est incluse dans les outils d’administration de serveur distant (RSAT) qui peuvent être téléchargés depuis le site http://go.microsoft.com/fwlink/?LinkId=130862 (éventuellement en anglais).

Les outils d’administration de serveur distant (RSAT) permettent aux administrateurs informatiques de gérer à distance les rôles et les fonctionnalités dans Windows Server 2008 R2 depuis un ordinateur exécutant Windows 7. Ces outils incluent le support technique pour la gestion à distance des ordinateurs qui exécutent une installation Server Core ou une installation complète de Windows Server 2008 R2.

Important

• La console GPMC n’est pas installée automatiquement en même temps que les Outils d’administration de serveur distant. Pour l’installer après avoir installé les Outils d’administration de serveur distant, cliquez sur Programmes dans le Panneau de configuration, puis sur Activer ou désactiver des fonctionnalités Windows, développez Outils d’administration de serveur distant, Outils d’administration de fonctionnalités et activez les cases à cocher Outils d’administration de fonctionnalités et Outils de gestion de la Stratégie de groupe. Même si votre compte se trouve dans le groupe des administrateurs de l’ordinateur, il peut être nécessaire d’exécuter la console MMC avec des privilèges élevés. Pour ouvrir la console MMC avec des privilèges élevés, cliquez sur Démarrer, sur Tous les programmes, sur Accessoires, puis cliquez avec le bouton droit sur Invite de commandes et pointez sur Exécuter en tant qu’administrateur. Si Windows affiche un message de sécurité demandant l’autorisation d’exécuter le programme, cliquez sur Autoriser. Dans la fenêtre d’invite de commandes qui s’ouvre, tapez mmc.exe pour lancer Microsoft Management Console. Dans l’arborescence de la console MMC, cliquez sur Fichier, puis sur Ajouter/Supprimer un composant logiciel enfichable, sélectionnez Éditeur d’objets de stratégie de groupe, puis cliquez sur Ajouter.

Windows PowerShell est un langage de script et un interpréteur de ligne de commande Windows que vous pouvez utiliser pour automatiser de nombreuses tâches réalisées dans l’interface utilisateur à l’aide de la console de gestion des stratégies de groupe (GPMC). Pour vous aider à accomplir ces tâches, la stratégie de groupe propose plus de 25 applets de commande. Chaque applet de commande représente un outil en ligne de commande simple, à fonction unique.

Vous pouvez utiliser les applets de commande de stratégie de groupe pour réaliser les tâches suivantes pour les objets de stratégie de groupe de domaine :

• Gestion des objets de stratégie de groupe : création, suppression, sauvegarde et importation d’objets de stratégie de groupe.

• Association d’objets de stratégie de groupe avec des conteneurs Active Directory® : création, mise à jour et suppression de liaisons de stratégie de groupe.

• Définition des autorisations et des indicateurs d’héritage sur les domaines et les unités d’organisation Active Directory.

• Configuration des paramètres de stratégie basés sur le Registre et des paramètres de Registre de l’outil Préférences de stratégie de groupe : mise à jour, récupération et suppression.

• Création et modification des objets de stratégie de groupe Starter.

Pour utiliser les applets de commande de la stratégie de groupe Windows PowerShell, vous devez exécuter Windows Server 2008 R2 sur un contrôleur de domaine ou un serveur membre sur lequel est installée la console de gestion des stratégies de groupe (GPMC) ou Windows 7 sur lequel sont installés les outils d’administration de serveur distant (RSAT). La console GPMC et ses applets de commande font partie des Outils d’administration de serveur distant.

Vous devez également utiliser la commande Import-Module grouppolicy pour importer le module Stratégie de groupe avant d’utiliser les applets de commande, au début de chaque script qui les utilise et au début de chaque session Windows PowerShell.

Vous pouvez utiliser les applets de commande GPRegistryValue pour changer les paramètres de stratégie basés sur le Registre et les applets de commande GPPrefRegistryValue pour changer les éléments de préférence Registre. Pour obtenir des informations sur les clés du Registre qui sont associées aux paramètres de stratégie basés sur le Registre, consultez Référence des paramètres de la stratégie de groupe (éventuellement en anglais). Ce document se présente sous la forme d’une feuille de calcul téléchargeable.

Remarque

• Pour plus d’informations sur les applets de commande de stratégie de groupe, vous pouvez utiliser les applets de commande Get-Help<cmdlet-name> et Get-Help<cmdlet_name>-detailed pour afficher une aide de base et détaillée.

Pour connaître les téléchargements relatifs à la stratégie de groupe, consultez les ressources suivantes sur le site Web de Microsoft :

• Outils d’administration de serveur distant Windows Server 2008 R2 pour Windows 7 (éventuellement en anglais)

• Référence des paramètres de la stratégie de groupe (éventuellement en anglais)

• Site Web du Centre de téléchargement Microsoft (éventuellement en anglais)