Gestion de la stratégie de groupe pour les professionnels de l’informatique

Cette rubrique regroupe des informations sur les tâches et les outils d’administration et de dépannage courants qui sont associés à la stratégie de groupe.

Outils pratiques

Cette section est consacrée aux téléchargements disponibles sur le site Web de Microsoft et aux outils associés à cette version de Windows qui permettent de configurer et de gérer la stratégie de groupe.

Éditeur d’objets de stratégie de groupe

L’Éditeur d’objets de stratégie de groupe est un composant logiciel enfichable MMC (Microsoft Management Console) que vous pouvez utiliser pour modifier des objets de stratégie de groupe locaux. L’éditeur d’objets de stratégie de groupe et le composant logiciel enfichable Jeu de stratégie résultant sont disponibles dans Windows Server 2008 R2, Windows 7 Professional, Windows 7 Ultimate et Windows 7 Enterprise. Pour plus d’informations, voir http://go.microsoft.com/fwlink/?LinkId=139815 (éventuellement en anglais).

Ce composant logiciel enfichable MMC se trouve à l’emplacement suivant : %windir%\System32\gpedit.msc

Pour ouvrir l’Éditeur d’objets de stratégie de groupe, cliquez sur Démarrer et sur Exécuter, puis tapez gpedit.msc.

Console de gestion des stratégies de groupe

Pour gérer la stratégie de groupe de domaine au sein d’une entreprise, vous devez tout d’abord installer la console de gestion des stratégies de groupe (GPMC). Cette console est constituée d’un composant logiciel enfichable MMC et d’un jeu d’interfaces scriptables permettant de gérer la stratégie de groupe. La console est incluse dans les outils d’administration de serveur distant (RSAT) qui peuvent être téléchargés depuis le site http://go.microsoft.com/fwlink/?LinkId=130862 (éventuellement en anglais).

Les outils d’administration de serveur distant (RSAT) permettent aux administrateurs informatiques de gérer à distance les rôles et les fonctionnalités dans Windows Server 2008 R2 depuis un ordinateur exécutant Windows 7. Ces outils incluent le support technique pour la gestion à distance des ordinateurs qui exécutent une installation Server Core ou une installation complète de Windows Server 2008 R2.

Important

  • La console GPMC n’est pas installée automatiquement en même temps que les Outils d’administration de serveur distant. Pour l’installer après avoir installé les Outils d’administration de serveur distant, cliquez sur Programmes dans le Panneau de configuration, puis sur Activer ou désactiver des fonctionnalités Windows, développez Outils d’administration de serveur distant, Outils d’administration de fonctionnalités et activez les cases à cocher Outils d’administration de fonctionnalités et Outils de gestion de la Stratégie de groupe. Même si votre compte se trouve dans le groupe des administrateurs de l’ordinateur, il peut être nécessaire d’exécuter la console MMC avec des privilèges élevés. Pour ouvrir la console MMC avec des privilèges élevés, cliquez sur Démarrer, sur Tous les programmes, sur Accessoires, puis cliquez avec le bouton droit sur Invite de commandes et pointez sur Exécuter en tant qu’administrateur. Si Windows affiche un message de sécurité demandant l’autorisation d’exécuter le programme, cliquez sur Autoriser. Dans la fenêtre d’invite de commandes qui s’ouvre, tapez mmc.exe pour lancer Microsoft Management Console. Dans l’arborescence de la console MMC, cliquez sur Fichier, puis sur Ajouter/Supprimer un composant logiciel enfichable, sélectionnez Éditeur d’objets de stratégie de groupe, puis cliquez sur Ajouter.

Applets de commande de la stratégie de groupe Windows PowerShell

Windows PowerShell est un langage de script et un interpréteur de ligne de commande Windows que vous pouvez utiliser pour automatiser de nombreuses tâches réalisées dans l’interface utilisateur à l’aide de la console de gestion des stratégies de groupe (GPMC). Pour vous aider à accomplir ces tâches, la stratégie de groupe propose plus de 25 applets de commande. Chaque applet de commande représente un outil en ligne de commande simple, à fonction unique.

Vous pouvez utiliser les applets de commande de stratégie de groupe pour réaliser les tâches suivantes pour les objets de stratégie de groupe de domaine :

  • Gestion des objets de stratégie de groupe : création, suppression, sauvegarde et importation d’objets de stratégie de groupe.

  • Association d’objets de stratégie de groupe avec des conteneurs Active Directory® : création, mise à jour et suppression de liaisons de stratégie de groupe.

  • Définition des autorisations et des indicateurs d’héritage sur les domaines et les unités d’organisation Active Directory.

  • Configuration des paramètres de stratégie basés sur le Registre et des paramètres de Registre de l’outil Préférences de stratégie de groupe : mise à jour, récupération et suppression.

  • Création et modification des objets de stratégie de groupe Starter.

Pour utiliser les applets de commande de la stratégie de groupe Windows PowerShell, vous devez exécuter Windows Server 2008 R2 sur un contrôleur de domaine ou un serveur membre sur lequel est installée la console de gestion des stratégies de groupe (GPMC) ou Windows 7 sur lequel sont installés les outils d’administration de serveur distant (RSAT). La console GPMC et ses applets de commande font partie des Outils d’administration de serveur distant.

Vous devez également utiliser la commande Import-Module grouppolicy pour importer le module Stratégie de groupe avant d’utiliser les applets de commande, au début de chaque script qui les utilise et au début de chaque session Windows PowerShell.

Vous pouvez utiliser les applets de commande GPRegistryValue pour changer les paramètres de stratégie basés sur le Registre et les applets de commande GPPrefRegistryValue pour changer les éléments de préférence Registre. Pour obtenir des informations sur les clés du Registre qui sont associées aux paramètres de stratégie basés sur le Registre, consultez Référence des paramètres de la stratégie de groupe (éventuellement en anglais). Ce document se présente sous la forme d’une feuille de calcul téléchargeable.

Remarque

  • Pour plus d’informations sur les applets de commande de stratégie de groupe, vous pouvez utiliser les applets de commande Get-Help<cmdlet-name> et Get-Help<cmdlet_name>-detailed pour afficher une aide de base et détaillée.

Déploiement

Informations techniques de référence