par Randy Franklin Smith
Une stratégie de groupe est un outil complexe qui permet une gestion centralisée
des ordinateurs et des utilisateurs de Windows 2000. Mais si on ne comprend pas
comment elle est appliquée par Windows 2000, on court le risque de se tirer une
balle dans le pied. Il est très facile de mettre en oeuvre une combinaison de paramètres
qui s'annulent réciproquement ou provoquent des résultats inattendus.
Les stratégies de groupe ne sont pas forcément d'un fonctionnement simple. On
peut en effet être persuadé d'avoir activé dans l'ensemble du réseau un paramètre
de sécurité important, pour finalement découvrir qu'il a été, par inadvertance,
désactivé sur un sous-ensemble de systèmes. Ce type d'erreur peut être simplement
gênant, s'il s'agit d'un paramètre administratif, mais dévastateur s'il s'agit
d'un paramètre de sécurité. Pour utiliser efficacement la Stratégie de groupe,
il faut comprendre comment Windows 2000 utilise les Objets de stratégie de groupe
(GPO) pour appliquer les stratégies, la séquence d'application des GPO et les
options de traitement qui permettent de l'optimiser.
Contrôler les stratégies de groupe
Un GPO est un ensemble de paramètres de configuration qui couvre pratiquement
tous les domaines de configuration d’un ordinateur Windows 2000 et le profil d’un
utilisateur. Il est divisé en deux sous-dossiers : Configuration de l’ordinateur
et Configuration de l’utilisateur. Windows 2000 applique d’abord les paramètres
du sous-dossier Configuration de l’ordinateur, lorsqu’un ordinateur s’initialise,
puis ceux du sous-dossier Configuration de l’utilisateur, lorsqu’un utilisateur
se connecte.
Généralement, Windows 2000 réapplique ensuite périodiquement la Stratégie de groupe,
tant que l’ordinateur est allumé ou l’utilisateur connecté. La fréquence et les
conditions d’application des différents types de Stratégie de groupe par Windows
2000 peuvent être personnalisées.
Chaque ordinateur Windows 2000 stocke un GPO local. Pour permettre de gérer simultanément
plusieurs ordinateurs ou utilisateurs, Windows 2000 permet de lier d’autres GPO
aux conteneurs AD (Active Directory), par exemple des unités organisationnelles
(UO) ; Windows 2000 applique alors à tous les ordinateurs ou utilisateurs de ces
conteneurs les GPO associés. Si plusieurs GPO sont liés à un conteneur, Windows
2000 suit des règles spécifiques pour appliquer les GPO pertinents dans une séquence
prédictive qui facilite la configuration par exception. Celle-ci permet de définir
d’abord des paramètres généraux, puis des exceptions – sans répéter les paramètres
généraux – pour un sous-ensemble d’ordinateurs ou d’utilisateurs.
Téléchargez cette ressource
Guide de technologie 5G pour l’entreprise
Pourquoi la 5G est-elle faite pour votre entreprise ? La 5G peut améliorer la vitesse, la fiabilité et la capacité de votre réseau, permettant ainsi une meilleure collaboration, une productivité accrue et une prise de décision plus rapide. Notre livre blanc " The Big Book of Enterprise 5G" vous fournit les informations stratégiques dont vous avez besoin pour prendre des décisions éclairées et préparer votre entreprise à prospérer dans l'ère de la 5G. Cradlepoint, part of Ericsson est le leader mondial des solutions de réseau sans fil 4G LTE et 5G fournies via le cloud. Connectez vos employés, lieux et objets avec la 4G LTE et la 5G pour un WAN sans fil d'entreprise.
