Stratgie de groupe

I.

Introduction

La stratgie de groupe est simplement le moyen le plus facile datteindre et de

configurer les paramtres des ordinateurs et des utilisateurs sur des rseaux
bass sur les services de domaine Active Directory (AD DS). En utilisant la
stratgie de groupe, nous pouvons
rduire les cots, de contrler les
configurations, de conserver les utilisateurs productifs, et de renforcer la scurit.
En rsum : toucher une seule fois, configurer de nombreux lments .
La configuration requise pour lutilisation de la stratgie de groupe :

II.

Le rseau doit tre bas sur AD DS (cest--dire que le rle AD DS doit tre
install sur au moins un serveur).
Les ordinateurs que nous voulons grer doivent tre joints au domaine, et
les utilisateurs que nous voulons grer doivent utiliser des informations
didentification du domaine pour ouvrir une session sur leur ordinateur.
Nous devons disposer de lautorisation de modifier la stratgie de groupe
dans le domaine.

Concepts principaux de la stratgie de groupe

Nous pouvons grer tous les aspects de la stratgie de groupe laide de la

Console de gestion des stratgies de groupe. La figure 1 montre la Console de
gestion des stratgies de groupe

Figure 1. Console de gestion des stratgies de groupe

Nous dmarrons la Console de gestion des stratgies de groupe partir du menu
Dmarrer : on Clique sur Dmarrer (Start), Tous les programmes (All
Programs), Outils
dadministration
(Administrative
Tools), Gestion
des
stratgies de groupe (Group Policy Management). Nous pouvons aussi cliquer
sur Dmarrer (Start), taper Gestion des stratgies de groupe (Group Policy
Management), puis cliquer sur Gestion des stratgies de groupe (Group Policy
Management) dans la section Programmes (Programs) du menu Dmarrer

(Start). Windows Server 2008 et Windows Server 2008 R2 incluent la Console de

gestion des stratgies de groupe lorsquils excutent le rle AD DS. Dans le cas
contraire, Nous pouvons installer la Console de gestion des stratgies de groupe
sur Windows Server 2008, Windows Server 2008 R2 ou Windows 7.

1. Objets de stratgie de groupe

Les objets de stratgie de groupe contiennent des paramtres de stratgie. On
peut voir les objets de stratgie de groupe comme des documents de stratgie
qui appliquent leurs paramtres aux ordinateurs et aux utilisateurs qui sont sous
leur contrle. Si les objets de stratgie de groupe sont des documents de
stratgie, la Console de gestion des stratgies de groupe est similaire
lExplorateur Windows. On utilise la Console de gestion des stratgies de groupe
pour crer, dplacer et supprimer les objets de stratgie de groupe, tout comme
on utilise lExplorateur Windows pour crer, dplacer et supprimer des fichiers.

Scurit de la comptabilit (Accounting Security). Il sagit dun objet de

stratgie de groupe personnalis cr spcifiquement pour Contoso.

Stratgie par dfaut des contrleurs de domaine (Default Domain

Controller Policy). Linstallation du rle de serveur AD DS cre cette

stratgie par dfaut. Elle contient des paramtres de stratgie qui

sappliquent spcifiquement aux contrleurs de domaine.

Stratgie de domaine par dfaut (Default Domain Policy). Linstallation du

rle de serveur AD DS cre cette stratgie par dfaut. Elle contient des
paramtres de stratgie qui sappliquent tous les ordinateurs et tous les
utilisateurs du domaine.

2. Liens de stratgie de groupe

Au niveau le plus lev dAD DS se trouvent des sites et des domaines. Les
implmentations simples auront un seul site et un seul domaine. Au sein dun
domaine, vous pouvez crer des units dorganisation. Les units dorganisation
sont comme des dossiers dans lExplorateur Windows. Au lieu de contenir des
fichiers et des sous-dossiers, elles peuvent contenir des ordinateurs, des
utilisateurs et dautres objets.
Par exemple, dans la figure 1, vous voyez une unit dorganisation appele
Dpartements. En dessous de lunit dorganisation Dpartements, vous voyez
quatre sous-dossiers : Comptabilit, Ingnierie, Gestion et Marketing. Ce sont les
units dorganisation enfants. En dehors de lunit dorganisation Contrleurs de
domaine que vous voyez dans la figure 1, il ny a pas dautre unit
dorganisation.
Quest-ce que cela a voir avec les liens de stratgie de groupe ? En fait, les
objets de stratgie de groupe du dossier des objets de stratgie de groupe nont
un impact que si vous les liez un site, un domaine ou une unit
dorganisation. Lorsque vous liez un objet de stratgie de groupe un conteneur,
la stratgie de groupe applique les paramtres de lobjet de stratgie de groupe
aux ordinateurs et aux utilisateurs de ce conteneur. Dans la figure 1, le numro 2
pointe vers deux objets de stratgie de groupe lis des units dorganisation :
Le premier objet de stratgie de groupe est nomm Stratgie de domaine par
dfaut et cet objet de stratgie de groupe est li au domaine corp.contoso.com.
Cet objet de stratgie de groupe sapplique chaque ordinateur et chaque
utilisateur du domaine.

Le second objet de stratgie de groupe est nomm Scurit de la comptabilit et

cet objet de stratgie de groupe est li lunit dorganisation nomme
Comptabilit. Cet objet de stratgie de groupe sapplique chaque ordinateur et
chaque utilisateur de lunit dorganisation Comptabilit.
Dans la Console de gestion des stratgies de groupe, vous pouvez crer des
objets de stratgie de groupe dans le dossier Objets de stratgie de groupe, puis
les lier (deux tapes). Vous pouvez aussi crer et lier un objet de stratgie de
groupe en une seule tape. La plupart du temps, vous allez simplement crer et
lier un objet de stratgie de groupe en une seule tape, ce que dcrit la section
Cration dun objet de stratgie de groupe .

3. Hritage de stratgie de groupe

Comme indiqu prcdemment, lorsque vous liez un objet de stratgie de groupe
au domaine, lobjet de stratgie de groupe sapplique aux ordinateurs et aux
utilisateurs de chaque unit dorganisation et unit dorganisation enfant du
domaine. De mme, lorsque vous liez un objet de stratgie de groupe une unit
dorganisation, lobjet de stratgie de groupe sapplique aux ordinateurs et aux
utilisateurs de chaque unit dorganisation enfant. Ce concept est appel
hritage .
Par exemple, si vous crez un objet de stratgie de groupe nomm Paramtres
du Pare-feu Windows et que vous le liez au domaine corp.contoso.com de la
figure 1, les paramtres de cet objet de stratgie de groupe sappliquent toutes
les units dorganisation que vous voyez dans la figure : Dpartements,
Comptabilit, Ingnierie, Gestion, Marketing et Contrleurs de domaine. Si au lieu
de cela, vous liez lobjet de stratgie de groupe lunit dorganisation
Dpartements, les paramtres de lobjet de stratgie de groupe sappliquent
seulement aux units dorganisation Dpartements, Comptabilit, Ingnierie,
Gestion et Marketing. Il ne sapplique pas la totalit du domaine ni lunit
dorganisation Contrleurs de domaine. En descendant dun niveau, si vous liez le
mme objet de stratgie de groupe lunit dorganisation Comptabilit dans la
figure 1, les paramtres de lobjet de stratgie de groupe sappliquent seulement
lunit dorganisation Comptabilit, car elle na pas dunits dorganisation
enfants. Dans la Console de gestion des stratgies de groupe, vous pouvez voir
de quel objet de stratgie de groupe un conteneur hrite en cliquant sur longlet
Hritage de stratgie de groupe (numro 1 dans la figure 2).

Fig
ure 2. Hritage et priorit de stratgie de groupe

Que se passe-t-il donc si plusieurs objets de stratgie de groupe contiennent le

mme paramtre ? Cest ici quintervient lordre de priorit. En gnral, lordre
dans lequel la stratgie de groupe applique les objets de stratgie de groupe
dtermine la priorit. Lordre est le suivant : site, domaine, unit dorganisation
et units dorganisation enfant. Par consquent, les objets de stratgie de groupe
dans des units dorganisation enfants ont une priorit suprieure celle des
objets de stratgie de groupe lis aux domaines, qui ont une priorit suprieure
celle des objets de stratgie de groupe lis au site. Voici un moyen facile de se
reprsenter cela : la stratgie de groupe applique les objets de stratgie de
groupe de bas en haut, en remplaant les paramtres au fil de la progression.
Dans des scnarios plus avancs, vous pouvez cependant changer lordre de
priorit.
Vous pouvez aussi avoir, au sein dune mme unit dorganisation, plusieurs
objets de stratgie de groupe qui contiennent le mme paramtre. Comme plus
haut, lordre dans lequel la stratgie de groupe applique les objets de stratgie
de groupe dtermine lordre de priorit. Dans la figure 2, vous voyez deux objets
de stratgie de groupe lis au domaine corp.contoso.com : Paramtres du Parefeu Windows et Stratgie de domaine par dfaut. La stratgie de groupe applique
les objets de stratgie de groupe avec un ordre des liens infrieur aprs avoir
appliqu les objets de stratgie de groupe avec un ordre des liens suprieur.
Dans ce cas, elle appliquera Paramtres du Pare-feu Windows aprs Stratgie de
domaine par dfaut. Rappelez-vous simplement quun ordre des liens de 1 est de
priorit premire, et quun ordre des liens de 2 est de priorit seconde. Vous
pouvez changer lordre des liens pour un conteneur en cliquant sur les flches
Haut et Bas comme le montre le numro 2 dans la figure2.

4. Paramtres de stratgie de groupe

ce stade, nous avons dcouvert les objets de stratgie de groupe. Nous avons
appris que la Console de gestion des stratgies de groupe est aux objets de
stratgie de groupe et aux units dorganisation ce que lExplorateur Windows
est aux fichiers et aux dossiers. Les objets de stratgie de groupe sont des
documents de stratgie. un certain moment, vous allez cependant devoir
modifier un de ces documents : lditeur que vous utilisez pour cela est lditeur
de gestion des stratgies de groupe, que montre la figure 3. Vous ouvrez un objet
de stratgie de groupe dans lditeur de gestion des stratgies de groupe en
cliquant avec le bouton droit dans la Console de gestion des stratgies de groupe
et en cliquant sur Modifier (Edit). Une fois que vous avez termin, vous fermez
simplement la fentre. Lditeur de gestion des stratgies de groupe enregistre
automatiquement vos modifications : vous ne devez donc pas procder
lenregistrement.

Figur
e 3. diteur de gestion des stratgies de groupe

Dans la figure 3, les numros 1 et 2 pointent respectivement vers Configuration

ordinateur et Configuration utilisateur. Le dossier Configuration ordinateur
contient des paramtres qui sappliquent aux ordinateurs, quels que soient les
utilisateurs qui y ouvrent une session. Il sagit principalement de paramtres
systme et de scurit qui configurent et contrlent lordinateur. Le dossier
Configuration utilisateur contient des paramtres qui sappliquent aux
utilisateurs, quels que soient les ordinateurs quils utilisent. Ces paramtres
affectent lexprience utilisateur.
Dans les dossiers Configuration ordinateur et Configuration utilisateur, vous
voyez deux sous-dossiers (numros 3 et 4 dans la figure 3) :
Stratgies (Policies). Les stratgies contiennent des paramtres de stratgie
appliqus par la stratgie de groupe.
Prfrences (Preferences). Les prfrences contiennent des paramtres de
prfrence que vous pouvez utiliser pour modifier presque tous les paramtres
du Registre, fichiers, dossiers ou autres lments. laide des paramtres de
prfrence, vous pouvez configurer des applications et des fonctionnalits
Windows auxquelles la stratgie de groupe ne peut pas tre applique de faon

stricte. Par exemple, vous pouvez crer un paramtre de prfrence qui configure
une valeur du Registre pour une application tierce, qui supprime le dossier
chantillons dimages dans les profils utilisateur ou qui configure un fichier .ini.
Vous pouvez aussi choisir si la stratgie de groupe applique ou non chaque
paramtre de prfrence. Cependant, les comptes dutilisateurs standards
peuvent changer la plupart des paramtres de prfrence que vous dfinissez
dans le dossier Configuration utilisateur entre les actualisations de la stratgie de
groupe.
Lorsque vous vous initiez la stratgie de groupe, la plupart des paramtres que
vous allez configurer se trouveront dans les dossiers Modles dadministration. Il
sagit de paramtres de stratgie bass sur le Registre, qui sont appliqus par la
stratgie de groupe. Ils sont diffrents des autres paramtres de stratgie pour
deux raisons. Premirement, la stratgie de groupe stocke ces paramtres dans
des emplacements spcifiques du Registre, appels Stratgies, que les comptes
dutilisateurs standard ne peuvent pas modifier. Les fonctionnalits Windows et
les applications soumises strictement la stratgie de groupe recherchent ces
paramtres dans le Registre. Si elles trouvent ces paramtres de stratgie, elles
les utilisent la place des paramtres normaux. Elles dsactivent souvent aussi
linterface utilisateur pour ces paramtres.
Deuximement, les fichiers des modles dadministration, qui ont lextension
.admx, dfinissent des modles pour ces paramtres. Ces modles ne dfinissent
pas seulement lemplacement o doivent aller les paramtres de stratgie dans
le Registre, mais ils dcrivent aussi comment les demander dans lditeur de
gestion des stratgies de groupe. Par exemple, dans le paramtre de stratgie de
groupe montr dans la figure 4, un fichier de modle dadministration dfinit le
texte daide, les options disponibles, les systmes dexploitation pris en charge,
etc.

Figure 4. Paramtre de stratgie de groupe

Lorsque vous modifiez un paramtre de stratgie, vous tes gnralement

confront aux choix indiqus par les numros 1 3 dans la figure 4. En gnral,
cliquer sur :
Activ (Enabled) crit le paramtre de stratgie dans le Registre avec une valeur
qui lactive.
Dsactiv (Disabled) crit le paramtre de stratgie dans le Registre avec une
valeur qui le dsactive.
Non configur (Not Configured) laisse le paramtre de stratgie non dfini. La
stratgie de groupe ncrit pas le paramtre de stratgie dans le Registre et il na
donc pas dimpact sur les ordinateurs ou les utilisateurs.
La gnralisation de ce que signifie activ et dsactiv pour chaque paramtre
de stratgie nest pas possible. Vous pouvez gnralement lire le texte daide,
indiqu par le numro 5, pour dterminer exactement ce que ces choix signifient.
Vous devez aussi tre attentif au nom du paramtre de stratgie. Par exemple,
certains paramtres de stratgie disent Activer la fonctionnalit X tandis que
dautres disent Dsactiver la fonctionnalit Y . Activ et Dsactiv ont des
significations diffrentes dans chaque cas. Jusquau moment o vous les
manipulerez avec aisance, assurez-vous de bien lire le texte daide pour les
paramtres de stratgie que vous configurez.
Certains paramtres de stratgie ont des options supplmentaires que vous
pouvez configurer. Le numro 4 dans la figure 4 montre les options disponibles
pour le paramtre de stratgie Intervalle dactualisation de la stratgie de
groupe. Dans la plupart des cas, les valeurs par dfaut correspondent aux valeurs
par dfaut pour Windows. Le texte daide donne gnralement des informations
dtailles sur les options que vous pouvez configurer.

5. Actualiser la stratgie de groupe

Comme vous lavez vu dans la section prcdente, les objets de stratgie de
groupe contiennent des paramtres pour les ordinateurs et pour les utilisateurs.
La stratgie de groupe applique :
Les paramtres de lordinateur lorsque Windows dmarre.
Les paramtres de lutilisateur aprs louverture de session sur lordinateur par
lutilisateur.
La stratgie de groupe actualise galement les objets de stratgie de groupe de
faon rgulire, garantissant ainsi que la stratgie de groupe applique les objets
de stratgie de groupe nouveaux et modifis sans attendre que lordinateur
redmarre ou que lutilisateur ferme la session. La priode de temps entre ces
actualisations est appele intervalle dactualisation de la stratgie de groupe
et sa valeur par dfaut est de 90 minutes, applique avec une petite marge
alatoire pour viter que tous les ordinateurs ne sactualisent en mme temps. Si
vous modifiez un objet de stratgie de groupe en milieu de journe, la stratgie
de groupe appliquera vos modifications peu prs 90 minutes plus tard. Vous ne
devez ainsi pas attendre jusqu la fin de la journe, lorsque les utilisateurs
auront ferm la session ou redmarr leur ordinateur. Dans les scnarios
avancs, vous pouvez modifier lintervalle dactualisation par dfaut.

III.

Tches principales relatives la stratgie de

groupe

Vous avez maintenant dcouvert les concepts principaux de la stratgie de

groupe. Vous savez quun objet de stratgie de groupe est comme un document
qui contient des paramtres de stratgie. Vous grez les objets de stratgie de
groupe laide de la Console de gestion des stratgies de groupe et vous les
modifiez laide de lditeur de gestion des stratgies de groupe.
Vous savez aussi que vous liez les objets de stratgie de groupe des sites, des
domaines et des units dorganisation dAD DS pour appliquer les paramtres des
objets de stratgie de groupe ces conteneurs. Les domaines, les units
dorganisation et les units dorganisation enfants hritent de leurs parents, mais
les paramtres en doublon dans les objets de stratgie de groupe lis des
units dorganisation enfant ont priorit sur les mmes paramtres des objets de
stratgie de groupe lis des units dorganisation parents, qui ont eux-mmes
priorit sur les objets de stratgie de groupe lis au domaine, etc.
Vous savez galement quau sein dun site, dun domaine ou dune unit
dorganisation, lordre des liens dtermine lordre de priorit (plus le nombre est
petit, plus la priorit est leve). Enfin, vous avez une comprhension de base de
la faon de modifier les objets de stratgie de groupe et des types de paramtres
quils contiennent.
Maintenant que vous connaissez les concepts principaux, vous tes prt
dcouvrir les tches principales. Cette section dcrit comment crer, modifier et
supprimer des objets de stratgie de groupe. Elle dcrit galement de
nombreuses autres tches. Pour chaque tche, vous trouverez une explication de
son objectif et des instructions pas pas avec des captures dcran chaque
tape.

1. Cration dun objet de stratgie de groupe

Vous crez un objet de stratgie de groupe laide de la Console de gestion des
stratgies de groupe. Il existe deux moyens de crer un objet de stratgie de
groupe :
Crer et lier un objet de stratgie de groupe en une seule tape.
Crer un objet de stratgie de groupe dans le dossier Objets de stratgie de
groupe, puis le lier au domaine ou lunit dorganisation.
Les instructions de cette section dcrivent comment crer et lier un objet de
stratgie de groupe en une seule tape.
Vous pouvez dmarrer avec un objet de stratgie de groupe vierge, comme dcrit
dans les instructions, ou bien vous pouvez utiliser un objet de stratgie de groupe
Starter
Pour crer et lier un objet de stratgie de groupe dans le domaine ou dans une
unit dorganisation

1 Dans la Console de gestion des stratgies de groupe,

cliquez avec le bouton droit sur le domaine ou lunit
dorganisation o vous voulez crer et lier un objet de
stratgie de groupe, puis cliquez sur Crer un objet GPO
dans ce domaine, et le lier ici (Create a GPO in this
domain, and Link it here).

2 Dans la zone Nom (Name) de la bote de dialogue Nouvel

objet GPO (New GPO), entrez un nom descriptif pour
lobjet de stratgie de groupe puis cliquez sur OK.

2. Modification dun objet de stratgie de groupe

Dans la Console de gestion des stratgies de groupe, vous pouvez ouvrir des
objets de stratgie de groupe dans lditeur de gestion des stratgies de groupe
pour les modifier dans nimporte quel conteneur. Pour afficher tous vos objets de
stratgie de groupe, quel que soit lendroit o vous les liez, utilisez le dossier
Objets de stratgie de groupe pour les modifier.
Pour modifier un objet de stratgie de groupe dans le domaine, dans une unit
dorganisation ou dans le dossier Objets de stratgie de groupe

3. Liaison dun objet de stratgie de groupe

Si vous crez et que vous liez des objets de stratgie de groupe en une seule
tape, vous ne devez pas lier manuellement les objets de stratgie de groupe au
domaine ou aux units dorganisation. Cependant, si vous crez un objet de
stratgie de groupe dans le dossier Objets de stratgie de groupe, ou si vous
annulez le lien dun objet de stratgie de groupe et que vous voulez le restaurer,
vous devrez lier manuellement lobjet de stratgie de groupe. Un moyen facile de
lier un objet de stratgie de groupe est de le faire simplement glisser depuis le
dossier Objets de stratgie de groupe et de le dposer sur le domaine ou sur
lunit dorganisation laquelle vous voulez le lier.
Pour lier un objet de stratgie de groupe un domaine ou une unit
dorganisation

Dans le volet gauche de la Console de gestion des stratgies de

groupe, cliquez sur Objets de stratgie de groupe pour
afficher tous les objets de stratgie de groupe du domaine dans
le volet droit. Vous pouvez aussi cliquer sur le domaine ou sur
nimporte quelle unit dorganisation pour afficher les objets de
stratgie de groupe de ce conteneur dans le volet droit.

Dans le volet droit de la Console de gestion des stratgies de

groupe, cliquez avec le bouton droit sur lobjet de stratgie de
groupe que vous voulez modifier, puis cliquez
sur Modifier pour ouvrir lobjet de stratgie de groupe dans
lditeur de gestion des stratgies de groupe.

Dans lditeur de gestion des stratgies de groupe, modifiez les

paramtres de stratgie de groupe que vous voulez changer et
fermez la fentre de lditeur de gestion des stratgies de
groupe lorsque vous avez termin. Vous ne devez pas
enregistrer vos modifications car lditeur de gestion des
stratgies de groupe les enregistre automatiquement.

Dans la Console de gestion des stratgies de groupe, cliquez

avec le bouton droit sur le domaine ou sur lunit
dorganisation laquelle vous voulez lier lobjet de stratgie
de groupe, puis cliquez sur Lier un objet de stratgie de
groupe existant (Link an Existing GPO).

Dans la bote de dialogue Slectionner un objet GPO

(Select GPO), cliquez sur lobjet de stratgie de groupe que
vous voulez lier au domaine ou lunit dorganisation, puis
cliquez sur OK.

4. Annulation de la liaison dun objet de stratgie de groupe

Vous annulez la liaison dun objet de stratgie de groupe lorsque vous ne voulez
plus lappliquer au domaine ou lunit dorganisation (ou des units
dorganisation enfants). Vous pouvez restaurer ultrieurement la liaison, comme
dcrit dans la section intitule Liaison dun objet de stratgie de groupe .
Lannulation de la liaison dun objet de stratgie de groupe avec un domaine ou
une unit dorganisation ne supprime pas lobjet de stratgie de groupe. Elle
supprime seulement le lien. Aprs avoir annul la liaison dun objet de stratgie
de groupe, vous pouvez nanmoins toujours le trouver dans le dossier Objets de
stratgie de groupe dans la Console de gestion des stratgies de groupe.
Pour annuler la liaison dun objet de stratgie de groupe un domaine ou une
unit dorganisation.

Dans la Console de gestion des stratgies de groupe, cliquez sur

le domaine ou lunit dorganisation contenant lobjet de stratgie
de groupe dont vous voulez annuler la liaison.

Cliquez avec le bouton droit sur lobjet de stratgie de groupe

dont vous voulez annuler la liaison avec le domaine ou lunit
dorganisation, puis cliquez sur Supprimer (Delete).

Dans la bote de dialogue Gestion des stratgies de groupe

(Group Policy Management), cliquez sur OK.

5. Suppression dun objet de stratgie de groupe

La suppression dun objet de stratgie de groupe est diffrente de lannulation de
la liaison dun objet de stratgie de groupe avec un domaine ou une unit
dorganisation. Vous supprimez les objets de stratgie de groupe dans le dossier
Objets de stratgie de groupe. Cette action supprime non seulement les liens
mais aussi lobjet de stratgie de groupe lui-mme.
Pour supprimer un objet de stratgie de groupe dans le dossier Objets de
stratgie de groupe.

Dans la Console de gestion des stratgies de groupe, cliquez

sur le dossier Objets de stratgie de groupe (Group Policy
Objects).

Dans le volet droit de la Console de gestion des stratgies de

groupe, cliquez avec le bouton droit sur lobjet de stratgie de
groupe que vous voulez supprimer, puis cliquez sur Supprimer
(Delete).

Dans la bote de dialogue Gestion des stratgies de groupe

(Group Policy Management), cliquez sur Oui (Yes) pour
confirmer que vous voulez supprimer lobjet de stratgie de
groupe et ses liens.

Dans la bote de dialogue Supprimer (Delete), vrifiez que la

suppression a t effectue correctement et cliquez sur OK.

6. Mise jour des clients

Lorsque vous modifiez, testez ou rsolvez les problmes des objets de stratgie
de groupe, vous ne devez pas ncessairement attendre lintervalle dactualisation
de la stratgie de groupe (90 minutes par dfaut). Vous pouvez mettre jour
manuellement la stratgie de groupe sur nimporte quel ordinateur client en
excutant Gpupdate.exe. Gpupdate.exe prend en charge de nombreuses options
de ligne de commande, que vous pouvez dcouvrir en entrant gpupdate.exe /?
dans une fentre dinvite de commandes. Cependant, dans la plupart des cas,
vous pouvez suivre les instructions de cette section pour mettre jour la
stratgie de groupe.
Pour mettre
Gpupdate.exe

jour

manuellement

la

stratgie

Cliquez sur Dmarrer (Start), tapez cmd et appuyez

sur Entre pour ouvrir une fentre dinvite de commandes.

linvite de commandes, tapez gpupdate et appuyez

sur Entre. Gpupdate.exe mettra jour tous les paramtres
modifis. Vous pouvez forcer Gpupdate.exe mettre jour tous
les paramtres, quils aient ou non t modifis rcemment, en
tapant gpupdate /force et en appuyant sur Entre.

de

groupe

laide

de

7. Sauvegarde des objets de stratgie de groupe

La sauvegarde des fichiers importants est une action essentielle, et les objets de
stratgie de groupe ne font pas exception. Si vous avez modifi de faon errone
ou supprim accidentellement un objet de stratgie de groupe, vous pouvez le
restaurer rapidement partir dune sauvegarde. laide de la Console de gestion
des stratgies de groupe, vous pouvez sauvegarder des objets de stratgie de
groupe nimporte quel emplacement.
Pour sauvegarder un objet de stratgie de groupe vers un dossier

Dans la Console de gestion des

stratgies de groupe, cliquez sur le
dossier Objets de stratgie de
groupe (Group Policy Objects).

Cliquez avec le bouton droit sur

lobjet de stratgie de groupe que
vous voulez sauvegarder et cliquez
sur Sauvegarder (Back Up).

Dans la zone Emplacement

(Location) de la bote de
dialogue Sauvegarde de lobjet
GPO (Back Up Group Policy
object), entrez le chemin daccs
du dossier o vous voulez
sauvegarder lobjet de stratgie de
groupe. Vous pouvez aussi cliquer
sur Parcourir (Browse)pour
choisir un dossier. Dans la
zone Description (Description),
entrez une brve description de
lobjet de stratgie de groupe, puis
cliquez sur Sauvegarder (Back
Up).

Dans la bote de
dialogueSauvegarder (Backup),
vrifiez les rsultats et cliquez
sur OK.

8. Restauration des objets de stratgie de groupe

laide de la Console de gestion des stratgies de groupe, vous pouvez restaurer
nimporte quelle version antrieure dun objet de stratgie de groupe que vous
avez sauvegard. Les instructions de cette section dcrivent comment restaurer
un ou plusieurs objets de stratgie de groupe depuis un dossier de sauvegarde.
Pour restaurer un objet de stratgie de groupe prcdemment sauvegard
1

Dans la Console de gestion des stratgies de

groupe, cliquez sur le dossier Objets de
stratgie de groupe (Group Policy
objects) pour afficher les objets de stratgie de
groupe du domaine.

Cliquez avec le bouton droit sur le dossier Objets

de stratgie de groupe (Group Policy
objects), puis cliquez sur Grer les
sauvegardes (Manage Backups).

Dans la liste Emplacement de sauvegarde

(Backup location) de la bote de dialogue Grer
les sauvegardes (Manage Backups), cliquez
sur un emplacement de sauvegarde que vous avez
utilis prcdemment. Vous pouvez aussi cliquer
sur Parcourir (Browse) pour choisir un dossier
contenant des sauvegardes dobjets de stratgie
de groupe.

Dans la liste Objets GPO sauvegards (Backed

up GPOs), choisissez un ou plusieurs objets de
stratgie de groupe que vous voulez restaurer puis
cliquez sur Restaurer (Restore). Si vous voyez
plusieurs versions de chaque objet de stratgie de
groupe et que vous ne voulez voir que la version la
plus rcemment sauvegarde de chaque objet de
stratgie de groupe, activez la case
cocher Nafficher que la dernire version des
objets GPO (Show only the latest version of
each GPO).

Dans la bote de dialogue Restaurer (Restore),

vrifiez que lopration a t effectue
correctement et cliquez sur OK.