Windows

Conseils de gestion de stratégie de groupe pour les professionnels de l`informatique Windows

Soutenance orale : dix conseils pour réussir (partie 1)

Soutenance orale : dix conseils pour réussir (partie 1)
Anonim

Cet article fournit des informations sur les tâches et outils d`administration et de dépannage courants associés à la stratégie de groupe sous Windows 7/8/10.

Tâches courantes: Ces liens vous conduiront

  • Démarrer la console de gestion des stratégies de groupe
  • Modifier les objets de stratégie de groupe
  • Utiliser les objets de stratégie de groupe
  • Déléguer les tâches de stratégie de groupe
  • Utiliser le groupe de sécurité
  • Utiliser les rapports de gestion de stratégie de groupe
  • Modifier les paramètres de stratégie basés sur le registre
  • Utiliser des scripts et des méthodes de ligne de commande

Outils utiles:

Cette section décrit les téléchargements et outils associés version de Windows qui hel p

1. Éditeur de stratégie de groupe local: l`éditeur de stratégie de groupe local est un composant logiciel enfichable MMC (Microsoft Management Console) que vous pouvez utiliser pour modifier des objets de stratégie de groupe locaux (GPO). l`éditeur de stratégie de groupe local et le composant logiciel enfichable Jeu de stratégie résultant sont disponibles dans Windows Server 2008 R2 et Windows 7.

  • Vous trouverez ce composant logiciel enfichable MMC à l`emplacement suivant: % windir% System32 gpedit.msc
  • Pour ouvrir l`éditeur de stratégie de groupe locale, cliquez sur Démarrer, sur Exécuter, puis tapez gpedit.msc.

2. Console de gestion des stratégies de groupe: Pour gérer la stratégie de groupe de domaine dans une entreprise, vous devez d`abord installer la Console de gestion des stratégies de groupe (GPMC). La console GPMC se compose d`un composant logiciel enfichable MMC et d`un ensemble d`interfaces scriptables pour la gestion de la stratégie de groupe. La console GPMC est incluse avec les outils RSAT (Remote Server Administration Tools). Pour télécharger, cliquez ici.

RSAT permet aux administrateurs informatiques de gérer à distance les rôles et les fonctionnalités de Windows Server 2008 R2 à partir d`un ordinateur exécutant Windows 7. RSAT inclut la gestion à distance des ordinateurs exécutant une installation Server Core ou l`option d`installation complète de Windows Server 2008 R2.

Remarque: l`installation de RSAT n`installe pas automatiquement la console GPMC. Pour installer la console GPMC après avoir installé RSAT, procédez comme suit:

  1. Ouvrez Programmes et fonctionnalités dans le Panneau de configuration et cliquez sur Activer ou désactiver des fonctionnalités Windows
  2. Développez Outils d`administration des serveurs distants dans la liste des fonctionnalités Windows, sélectionnez les cases à cocher Outils d`administration des fonctions et Outils de gestion des stratégies de groupe.

Il peut être nécessaire d`exécuter MMC avec des privilèges élevés même si votre compte se trouve dans le groupe Administrateurs de l`ordinateur. Pour ouvrir MMC avec des privilèges élevés:

  1. Cliquez sur Démarrer, sur Tous les programmes, sur Accessoires, cliquez avec le bouton droit sur Invite de commandes, puis sur Exécuter en tant qu`administrateur
  2. si Windows affiche un message de sécurité vous demandant d`exécuter ce programme, Cliquez sur Autoriser.
  3. Dans l`invite de commande qui s`ouvre, tapez mmc.exe pour démarrer MMC. Dans l`arborescence de la console MMC, cliquez sur Fichier, sur Ajouter / Supprimer un composant logiciel enfichable, puis sélectionnez Éditeur d`objets de stratégie de groupe et cliquez sur Ajouter.

3. Applets de commande de stratégie de groupe Windows PowerShell: Windows PowerShell Le shell de ligne de commande Windows et le langage de script que vous pouvez utiliser pour automatiser la plupart des tâches que vous effectuez dans l`interface utilisateur à l`aide de la Console de gestion des stratégies de groupe (GPMC). Pour vous aider à effectuer ces tâches, la stratégie de groupe fournit plus de 25 cmdlets. Chaque cmdlet est un outil de ligne de commande simple à une seule fonction. Vous pouvez utiliser les cmdlets de stratégie de groupe pour effectuer les tâches suivantes pour les objets de stratégie de groupe:

  • Gestion des objets de stratégie de groupe: création, suppression, sauvegarde et importation de GPO
  • association de GPO avec des conteneurs Active Directory®: Création, mise à jour et suppression de liens de stratégie de groupe
  • Définition d`indicateurs d`héritage et d`autorisations sur les unités d`organisation et les domaines Active Directory
  • Configuration des paramètres de stratégie et des préférences de stratégie de groupe suppression.
  • Pour utiliser les applets de commande de stratégie de groupe Windows PowerShell, vous devez exécuter Windows Server sur un contrôleur de domaine ou sur un serveur membre sur lequel la console GPMC est installée ou sur Windows avec les outils d`administration de serveur distant (RSAT). installée. RSAT inclut la console GPMC et ses cmdlets.

Vous devez également utiliser la commande Import-Module grouppolicy pour importer le module de stratégie de groupe avant d`utiliser les cmdlets au début de chaque script qui les utilise et au début de chaque session Windows PowerShell..

Vous pouvez utiliser les cmdlets GPRegistryValue pour modifier les paramètres de stratégie basés sur le registre et les cmdlets GPPrefRegistryValue pour modifier les éléments de préférence de registre. Pour plus d`informations sur les clés de registre associées aux paramètres de stratégie basés sur le Registre, téléchargez cette feuille de calcul des paramètres de stratégie de groupe

Pour plus d`informations sur les cmdlets Stratégie de groupe, vous pouvez utiliser les cmdlets Get-Help et Get-Help-detailed

Téléchargements:

Pour les téléchargements de stratégie de groupe, accédez aux ressources suivantes sur le site Web Microsoft: Outils d`administration de Windows Server Remote Server pour Windows

  • Référence des paramètres de stratégie de groupe
  • Site Web du Centre de téléchargement Microsoft
  • Déploiement:

Pour plus d`informations sur le déploiement de la stratégie de groupe, consultez les ressources suivantes sur le site Web Microsoft: Planification et déploiement de la stratégie de groupe avec Windows Server

  • Guide pas à pas sur les fichiers ADMX
  • Opérations:

Pour plus d`informations sur la stratégie de groupe, reportez-vous aux procédures suivantes sur le site Web de Microsoft: Guide pas à pas de gestion de plusieurs objets de stratégie de groupe locaux

  • Pas à pas Guide sur le contrôle de l`installation des périphériques à l`aide de la stratégie de groupe
  • Guide de résolution des problèmes de groupe
  • Référence technique:

Pour plus d`informations sur la stratégie de groupe, consultez les références techniques suivantes sur le site Web de Microsoft Référence technique de la stratégie de groupe Référence des paramètres de stratégie de groupe

  • Stratégie de groupe Guide de référence sur la syntaxe ADMX
  • Autres liens utiles:
  • TechCenter client Windows

Page d`accueil de la stratégie de groupe sur TechNet

  • Microsoft.
  • Cliquez ici pour en savoir plus sur les options de filtre dans l`éditeur de stratégie de groupe local sous Windows.