Résumé Ce document contient des informations sur la façon d’utiliser la stratégie de groupe pour déployer et configurer une installation de Microsoft Office 2010.
télécharger 1.77 Mb.
|
Vraies stratégies et préférences utilisateurLes paramètres de stratégie de groupe que les administrateurs peuvent gérer entièrement constituent de vraies stratégies. Les paramètres que les utilisateurs peuvent configurer (mais qui peuvent refléter l'état par défaut du système d'exploitation au moment de l'installation) sont appelés préférences. Les vraies stratégies et les préférences contiennent tous des informations qui modifient le Registre sur l'ordinateur des utilisateurs. Vraies stratégies Les valeurs de Registre des vraies stratégies sont stockées sous les clés de Registre approuvées de la stratégie de groupe. Les utilisateurs ne peuvent pas modifier ou désactiver les paramètres suivants. Pour les paramètres de stratégie ordinateur :
Pour les paramètres de stratégie utilisateur :
Pour Office 2010, les vraies stratégies sont stockées aux emplacements du Registre suivants. Pour les paramètres de stratégie ordinateur :
Pour les paramètres de stratégie utilisateur :
Préférences Les préférences sont définies par les utilisateurs ou par le système d'exploitation au moment de l'installation. Les valeurs de Registre qui stockent les préférences se trouvent en dehors des clés approuvées de stratégie de groupe. Les utilisateurs peuvent modifier leurs préférences. Si vous configurez ainsi les paramètres de préférence à l'aide d'un objet de stratégie de groupe, celui-ci n'est pas soumis à des restrictions de liste de contrôle d'accès. Les utilisateurs peuvent donc modifier ces valeurs dans le Registre. Lorsque l'objet de stratégie de groupe est hors de l'étendue (s'il est non lié, désactivé ou supprimé), ces valeurs ne sont pas supprimées du Registre. Pour afficher les préférences dans l'Éditeur d'objets de stratégie de groupe, cliquez sur le nœud Modèles d'administration, sur Affichage, sur Filtrage, puis désactivez la case à cocher Afficher uniquement les paramètres de stratégie pouvant être entièrement gérés. Outils de gestion de la stratégie de groupeLes administrateurs gèrent la stratégie de groupe à l'aide des outils suivants :
Console de gestion des stratégies de groupe La console de gestion des stratégies de groupe simplifie l'administration de la stratégie de groupe en fournissant un outil unique de gestion de ses principaux aspects, à savoir la limitation d'étendue, la délégation, le filtrage et la manipulation de l'héritage des objets de stratégie de groupe. Cette console permet aussi de sauvegarder (d'exporter), de restaurer, d'importer et de copier des objets de stratégie de groupe. Les administrateurs peuvent l'utiliser pour prévoir comment les objets de stratégie de groupe vont affecter le réseau et pour déterminer la façon dont ces objets ont modifié des paramètres sur un ordinateur ou pour un utilisateur. La console de gestion des stratégies de groupe est l'outil de gestion par défaut de la plupart des tâches de la stratégie de groupe dans un environnement de domaine. La console de gestion des stratégies de groupe fournit une vue des objets de stratégie de groupe, des sites, des domaines et des unités d'organisation dans une entreprise et elle peut être utilisée pour gérer des domaines Windows Server 2003 ou Windows 2000. Les administrateurs l'utilisent pour effectuer l'ensemble des tâches de gestion de la stratégie de groupe, à l'exception de la configuration des paramètres de stratégie individuels dans des objets de stratégie de groupe. Cette dernière tâche incombe à l'Éditeur d'objets de stratégie de groupe. La console de gestion des stratégies de groupe appelle l'Éditeur d'objets de stratégie de groupe que vous pouvez utiliser à partir de cette même console. Les administrateurs utilisent la console de gestion des stratégies de groupe pour créer un objet de stratégie de groupe sans paramètres initiaux. Ils peuvent également créer un objet de stratégie de groupe qu'ils vont lier en même temps à un conteneur Active Directory. Pour configurer des paramètres dans un objet de stratégie de groupe, un administrateur modifie l'objet de stratégie de groupe utilise un éditeur d'objets de stratégie de groupe à partir de la console de gestion des stratégies de groupe. L'Éditeur d'objets de stratégie de groupe s'affiche avec l'objet de stratégie de groupe chargé. Les administrateurs peuvent utiliser la console de gestion des stratégies de groupe pour lier des objets de stratégie de groupe à des sites, domaines ou unités d'organisation d'Active Directory. Ils doivent lier les objets de stratégie de groupe afin d'appliquer les paramètres aux utilisateurs et aux ordinateurs dans les conteneurs Active Directory. La console de gestion des stratégies de groupe comprend les fonctionnalités RSoP (Jeu de stratégies résultant pour l'ordinateur) suivantes fournies par Windows :
Éditeur d'objets de stratégie de groupe L'éditeur d'objets de stratégie de groupe est un composant logiciel enfichable MMC utilisé pour configurer les paramètres de stratégie dans les objets de stratégie de groupe. L'éditeur d'objets de stratégie de groupe est contenu dans gpedit.dll et est installé avec les systèmes d'exploitation Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 et Windows 7. Pour configurer les paramètres de stratégie de groupe d'un ordinateur local qui n'est pas un membre d'un domaine, utilisez l'Éditeur d'objets de stratégie de groupe pour gérer un objet de stratégie de groupe local (ou plusieurs objets de stratégie de groupe sur les ordinateurs exécutant Windows Vista, Windows 7 ou Windows Server 2008). Pour configurer les paramètres de stratégie de groupe dans un environnement de domaine, la console de gestion des stratégies de groupe (qui appelle l'Éditeur d'objets de stratégie de groupe) est l'outil par défaut pour les tâches de gestion de la stratégie de groupe. L'éditeur d'objets de stratégie de groupe permet aux administrateurs une arborescence hiérarchique pour la configuration des paramètres de stratégie de groupe dans les objets de stratégie de groupe et comprend les deux nœuds principaux suivants :
Ces deux nœuds principaux sont en outre divisés en dossiers qui contiennent les différents types de paramètres de stratégie qui peuvent être définies. Ces dossiers sont les suivants :
Configuration requise pour la console GPMC et l'éditeur d'objets de stratégie de groupe L'éditeur d'objets de stratégie de groupe fait partie de la console de gestion des stratégies de groupe et est appelé lorsque vous modifiez un objet de stratégie de groupe. Vous pouvez exécuter la console GPMC sur Windows XP, Windows Server 2003, Windows Vista, Windows 7 et Windows Server 2008. La configuration requise varie en fonction du système d'exploitation Windows comme suit :
Pour plus d'informations sur l'utilisation de la console GPMC et l'éditeur d'objets de stratégie de groupe, consultez Appliquer des paramètres à l’aide de la stratégie de groupe dans Office 2010. |
