par Randy Franklin Smith
Une stratégie de groupe est un outil complexe qui permet une gestion centralisée
des ordinateurs et des utilisateurs de Windows 2000. Mais si on ne comprend pas
comment elle est appliquée par Windows 2000, on court le risque de se tirer une
balle dans le pied. Il est très facile de mettre en oeuvre une combinaison de paramètres
qui s'annulent réciproquement ou provoquent des résultats inattendus.
Les stratégies de groupe ne sont pas forcément d'un fonctionnement simple. On
peut en effet être persuadé d'avoir activé dans l'ensemble du réseau un paramètre
de sécurité important, pour finalement découvrir qu'il a été, par inadvertance,
désactivé sur un sous-ensemble de systèmes. Ce type d'erreur peut être simplement
gênant, s'il s'agit d'un paramètre administratif, mais dévastateur s'il s'agit
d'un paramètre de sécurité. Pour utiliser efficacement la Stratégie de groupe,
il faut comprendre comment Windows 2000 utilise les Objets de stratégie de groupe
(GPO) pour appliquer les stratégies, la séquence d'application des GPO et les
options de traitement qui permettent de l'optimiser.
Contrôler les stratégies de groupe
Un GPO est un ensemble de paramètres de configuration qui couvre pratiquement
tous les domaines de configuration d’un ordinateur Windows 2000 et le profil d’un
utilisateur. Il est divisé en deux sous-dossiers : Configuration de l’ordinateur
et Configuration de l’utilisateur. Windows 2000 applique d’abord les paramètres
du sous-dossier Configuration de l’ordinateur, lorsqu’un ordinateur s’initialise,
puis ceux du sous-dossier Configuration de l’utilisateur, lorsqu’un utilisateur
se connecte.
Généralement, Windows 2000 réapplique ensuite périodiquement la Stratégie de groupe,
tant que l’ordinateur est allumé ou l’utilisateur connecté. La fréquence et les
conditions d’application des différents types de Stratégie de groupe par Windows
2000 peuvent être personnalisées.
Chaque ordinateur Windows 2000 stocke un GPO local. Pour permettre de gérer simultanément
plusieurs ordinateurs ou utilisateurs, Windows 2000 permet de lier d’autres GPO
aux conteneurs AD (Active Directory), par exemple des unités organisationnelles
(UO) ; Windows 2000 applique alors à tous les ordinateurs ou utilisateurs de ces
conteneurs les GPO associés. Si plusieurs GPO sont liés à un conteneur, Windows
2000 suit des règles spécifiques pour appliquer les GPO pertinents dans une séquence
prédictive qui facilite la configuration par exception. Celle-ci permet de définir
d’abord des paramètres généraux, puis des exceptions – sans répéter les paramètres
généraux – pour un sous-ensemble d’ordinateurs ou d’utilisateurs.
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- De la 5G à la 6G : la France se positionne pour dominer les réseaux du futur
- Datanexions, acteur clé de la transformation numérique data-centric
- Les PME attendent un meilleur accès aux données d’émissions de la part des fournisseurs
- Fraude & IA : Dr Jekyll vs. Mr Hyde, qui l’emporte ?
- Gestion du cycle de vie des outils de cyberdéfense : un levier de performance pour les entreprises
