Stratégies de groupe


Stratégies de groupe

Les stratégies de groupe (ou GPO pour Group Policy Object) sont des fonctions de gestion centralisée de la famille Microsoft Windows. Elles permettent la gestion des ordinateurs et des utilisateurs dans un environnement Active Directory. Les stratégies de groupe font partie de la famille des technologies IntelliMirror, qui incluent la gestion des ordinateurs déconnectés, la gestion des utilisateurs itinérants ou la gestion de la redirection des dossiers ainsi que la gestion des fichiers en mode déconnecté.

Bien que les stratégies de groupe soient régulièrement utilisées dans les entreprises, elles sont également utilisées dans les écoles ou dans les petites organisations pour restreindre les actions et les risques potentiels comme par exemple le verrouillage du panneau de configuration, la restriction de l’accès à certains dossiers, la désactivation de l’utilisation de certains exécutables, etc.

Sommaire

Présentation

Les stratégies de groupe peuvent contrôler des clés de registre, la sécurité NTFS, la politique de sécurité et d’audit, l’installation de logiciel, les scripts de connexion et de déconnexion, la redirection des dossiers, et les paramètres d’Internet Explorer. Les paramétrages sont stockés dans les stratégies de groupe. Chaque stratégie de groupe possède un identifiant unique appelé GUID (« Globally Unique Identifier »). Chaque stratégie de groupe peut être liée à un ou plusieurs domaine, site ou unité d’organisation Active Directory. Cela permet à plusieurs objets ordinateurs ou utilisateurs d’être contrôlés par une seule stratégie de groupe et donc de diminuer le coût d’administration globale de ces éléments.

Les stratégies de groupe utilisent des fichiers de modèle d’administration avec les extensions .ADM ou .ADMX qui décrivent les clés de registre modifiées par l’application des stratégies de groupe. Sur un ordinateur de travail, les modèles d’administration sont stockés dans le répertoire %WinDir%\Inf, alors que sur un contrôleur de domaine Active Directory, pour chaque domaine et pour chaque stratégie de groupe, ils sont stockés dans un répertoire individuel (Le « group policy template », ou GPT) au sein du répertoire Sysvol. Les fichiers .ADMX sont des fichiers basés sur le format XML et introduits par Windows Vista pour la gestion des stratégies de groupe.

Les stratégies de groupe sont analysées et appliquées au démarrage de l’ordinateur et pendant l’ouverture de session de l’utilisateur. Les ordinateurs rafraîchissent les paramètres transmis par les stratégies de groupe de façon périodique, généralement toutes les 60 ou 120 minutes, ce paramètre étant ajustable par un paramètre de stratégie de groupe.

Les stratégies de groupe sont supportées sur Windows 2000, Windows XP Pro, Windows Vista, Windows 2003, Windows 2008 et Windows 7.

En juin 2006, la société Centrify annonce la prise en charge des stratégies de groupe sur les systèmes Mac OS, Linux et UNIX en utilisant leur logiciel DirectControl.

Les trois phases de l'utilisation des stratégies de groupe

Les stratégies de groupe peuvent être considérées en trois phases distinctes - Création de la stratégie de groupe, Liaison des stratégies de groupe et Application des stratégies de groupe.

Création et édition des stratégies de groupe

Les stratégies de groupe peuvent être éditées au travers de deux outils – le Group Policy Object Editor (Gpedit.msc) et la Group Policy Management Console (gpmc.msc). GPEdit est utilisé pour créer et éditer une stratégie de groupe de façon unitaire. La GPMC simplifie grandement la gestion des stratégies de groupe en fournissant un outil permettant une gestion centralisée et collective des objets. La GPMC inclut de nombreuses fonctionnalités telles que la gestion des paramètres, un panneau pour la gestion du filtrage par groupe de sécurité, des outils de sauvegarde et de restauration et d’autres outils graphiques intégrés à la MMC. Le nom d’une stratégie de groupe peut être déterminé en utilisant l’outil GPOTool.exe.

Liaison des stratégies de groupe

Après avoir créé une stratégie de groupe, elle peut être liée à un site Active Directory, à un domaine ou à une unité d'organisation (UO).

Application des stratégies de groupe

Le client de stratégie de groupe du poste récupère la configuration (de base dans un intervalle aléatoire compris entre 60 et 120 minutes, mais cela est configurable via les stratégies de groupe) qui est applicable à l’ordinateur et à l’utilisateur connecté et l’applique en tenant compte des différents critères de filtre, de sécurité et d’héritage.

Les stratégies de groupe locales

Les stratégies de groupe locales sont une version plus basique des stratégies de groupe utilisées avec Active Directory. Dans les versions antérieures à Windows Vista, les stratégies de groupe locales peuvent être utilisées sur un ordinateur local, mais ne peuvent pas être utilisées pour des comptes utilisateur ou des groupes. La limitation liée aux utilisateurs peut être contournée en utilisant l’éditeur de base de registre pour modifier les clés sous HKCU ou HKU. Les stratégies de groupe locales réalisent des modifications sous la clé HKLM, ce qui affecte tous les utilisateurs ; les mêmes changements peuvent être effectués sous HKCU ou HKU pour affecter uniquement certains utilisateurs. Microsoft fournit des informations complémentaires sur le site Technet[1].

Windows Vista supporte les stratégies de groupe locales multiples, qui permettent de positionner les paramètres pour les utilisateurs individuels.

Quelques commandes

Il est possible de vérifier l'application des GPO manuellement avec les commandes

GPResult

Il est possible de forcer l'application des GPO manuellement avec les commandes

GPUpdate /Force
Secedit /RefreshPolicy machine_policy /ENFORCE pour les GPO s'appliquant aux ordinateurs
Secedit /RefreshPolicy user_policy /ENFORCE pour les GPO s'appliquant aux utilisateurs

Les GPO sont gérées sur Windows 2008 R2, Windows 7, Windows 2008, Windows Vista, Windows 2003, Windows XP Professionnel, Windows 2000.

Notes et références

Voir aussi

Liens internes

Liens externes


Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Stratégies de groupe de Wikipédia en français (auteurs)

Regardez d'autres dictionnaires:

  • Strategies de groupe — Stratégies de groupe Les stratégies de groupe (ou GPO en anglais, Group Policy Object) sont des fonctions de gestion centralisée de la famille Windows. Elles permettent la gestion des ordinateurs et des utilisateurs dans un environnement Active… …   Wikipédia en Français

  • Groupe Télégramme — Logo de Groupe Télégramme Repères historiques Création 2007 Fiche d’identité Forme juridique …   Wikipédia en Français

  • Strategies reproductives chez les macaques — Stratégies reproductives chez les macaques Sommaire 1 Introduction 2 Début de la reproduction 2.1 Maturation reproductive des mâles 2.2 Maturation reproductive des femelles …   Wikipédia en Français

  • Strategies — Stratégies  Pour l’article homonyme, voir Stratégie.  Stratégies est un magazine hebdomadaire français destiné aux professionnels de la communication fondé en 1971 par Christian Blachas, Alain Lefebvre et Patrick Bartement. Il… …   Wikipédia en Français

  • Groupe ESC Toulouse — Informations Fondation …   Wikipédia en Français

  • Groupe D'entreprises — Pour les articles homonymes, voir Groupe. Un groupe d entreprises ou groupe est un ensemble d entreprises, présentant des personnalités morales distinctes, mais entretenant des liens directs et indirects principalement financiers (participations… …   Wikipédia en Français

  • Groupe D'experts Intergouvernemental Sur L'évolution Du Climat — Drapeau de l Organisation météorologique mondiale …   Wikipédia en Français

  • Groupe d'experts intergouvernemental sur l'evolution du climat — Groupe d experts intergouvernemental sur l évolution du climat Drapeau de l Organisation météorologique mondiale …   Wikipédia en Français

  • Groupe de sociétés — Groupe d entreprises Pour les articles homonymes, voir Groupe. Un groupe d entreprises ou groupe est un ensemble d entreprises, présentant des personnalités morales distinctes, mais entretenant des liens directs et indirects principalement… …   Wikipédia en Français

  • Strategies et structures de l'entreprise — Stratégies et structures de l entreprise La Stratégies et structures de L entreprise est un livre d Alfred Chandler édité en 1989 (Paris, Organisation). Sommaire 1 Objectifs de l opus 2 Problématiques de l auteur 3 Les q …   Wikipédia en Français