Qu'est-ce que l'éditeur de stratégie de groupe local et comment l'utiliser ?

L' éditeur de stratégie de groupe local(Local Group Policy Editor) est un outil Windows le plus souvent utilisé par les administrateurs informatiques pour modifier rapidement les paramètres des ordinateurs d'un réseau. Cependant, l' éditeur de stratégie de groupe local(Local Group Policy Editor) vous permet également de contrôler de nombreux paramètres liés à votre ordinateur et aux comptes d'utilisateurs locaux. Cet article explore ses fonctions, sa disposition et ses cas d'utilisation. Lisez la suite pour découvrir ce qu'est l' éditeur de stratégie de groupe local(Local Group Policy Editor) et comment vous pouvez travailler avec les stratégies de groupe locales dans Windows :

REMARQUE :(NOTE: ) Bien que vous puissiez également utiliser cet outil pour modifier les paramètres sur d'autres ordinateurs du réseau, cet article se concentre sur la modification des paramètres de la machine locale et de ses utilisateurs.

Qu'est-ce que l' éditeur de stratégie de groupe(Group Policy Editor) local ?

Tout d'abord, qu'est-ce que l' éditeur de stratégie de groupe local(Local Group Policy Editor) ? Pour répondre à cela, définissons d'abord les stratégies de groupe. (Group Policies.)Par définition, une stratégie de groupe(Group Policy) est une fonctionnalité Windows qui offre un moyen centralisé de gérer(mass managing) et de configurer en masse le système d'exploitation(operating system) , les programmes et les paramètres utilisateur pour tous les ordinateurs connectés au même domaine. Les stratégies de groupe(Group Policies) sont particulièrement utiles si vous êtes un administrateur réseau(network administrator) et que vous devez appliquer des règles ou des paramètres sur les ordinateurs ou les utilisateurs du réseau que vous gérez.

Une stratégie de groupe locale(Local Group Policy) est une variante de la stratégie de groupe(Group Policy) qui s'applique à des ordinateurs individuels, par opposition à tous les ordinateurs enregistrés sur un domaine. Un bon exemple est votre ordinateur personnel(home computer) avec Windows 11 , Windows 10, Windows 8.1 ou Windows 7. Pour le dire simplement, vous devriez considérer la stratégie de groupe locale(Local Group Policy) comme un ensemble de règles qui régissent le fonctionnement de Windows sur votre ordinateur ou appareil.(computer or device) .

L'outil intégré qui vous permet de modifier ces règles est, vous l'avez deviné, l' éditeur de stratégie de groupe local(Local Group Policy Editor) .

L'éditeur de stratégie de groupe local

L'éditeur de stratégie de groupe local

Techniquement parlant, l'éditeur n'est qu'un des composants logiciels enfichables pouvant être hébergés dans la Microsoft Management Console ( MMC ), mais par souci de simplicité, nous n'entrerons pas plus dans les détails ici. L' éditeur de stratégie de groupe local(Local Group Policy Editor ) est un outil puissant de gestion des paramètres locaux. Vous vous demandez peut-être "mais que puis-je réellement(actually ) faire avec l' éditeur de stratégie de groupe locale(Local Group Policy Editor) ?" Vous pouvez, par exemple :

  • Autorisez(Allow) les utilisateurs à accéder uniquement à certaines des applications présentes sur votre ordinateur.
  • Empêchez(Block) les utilisateurs d'utiliser des périphériques amovibles (par exemple, des clés USB(USB memory) ) sur l'ordinateur.
  • Bloquez l'accès des utilisateurs au Panneau de configuration(Control Panel ) et à l' application Paramètres(Settings ) .
  • Masquez(Hide) des éléments spécifiques de l' interface utilisateur Windows(Windows user) ou du Panneau de configuration(Control Panel) .
  • Spécifiez le fond d'écran utilisé sur le bureau(Desktop ) et empêchez les utilisateurs de le modifier.
  • Empêchez(Block) les utilisateurs d'activer/désactiver les connexions LAN ou empêchez-les de modifier les propriétés des connexions LAN ( réseau local(Local Area Network) ) de l'ordinateur.
  • Interdire(Deny) aux utilisateurs de lire et/ou d'écrire des données à partir de CD, DVD , lecteurs amovibles, etc.

Ce ne sont qu'une infime partie des centaines de paramètres que vous pouvez configurer à l'aide de cet outil. Mais cet outil est-il même disponible pour vous ? Dans la section suivante, nous expliquons qui peut utiliser l' éditeur de stratégie de groupe local(Local Group Policy Editor) et quelles sont les exigences du programme.

Puis-je utiliser l' éditeur de stratégie de groupe local(Local Group Policy Editor) ?

Seuls les utilisateurs disposant de droits d'administrateur peuvent exécuter l' éditeur de stratégie de groupe local(Local Group Policy Editor) . Si un utilisateur régulier essaie de l'exécuter, le système affichera une erreur.

Seuls les utilisateurs disposant de droits d'administration peuvent utiliser l'éditeur de stratégie de groupe local

Seuls les utilisateurs disposant de droits d'administration peuvent utiliser l' éditeur de stratégie de groupe local(Local Group Policy Editor)

De plus, étant donné que l' éditeur de stratégie de groupe local(Local Group Policy Editor) est un outil avancé, vous devez savoir qu'il n'est pas disponible par défaut dans les éditions Home ou Starter de (Starter)Windows . Sans ajustement supplémentaire, vous pouvez y accéder et l'utiliser uniquement dans les versions professionnelles(Professional) (ou supérieures) de Windows :

  • Windows 11 Professionnel et Windows(Pro and Windows) 11 Entreprise
  • Windows 10 Professionnel et Windows(Pro and Windows) 10 Entreprise
  • Windows 7 Professionnel(Professional) , Windows 7 Édition Intégrale(Ultimate) et Windows 7 Entreprise
  • Windows 8.1 Professionnel et Windows(Professional and Windows) 8.1 Entreprise

L'éditeur est également utilisé dans les anciennes versions de Windows . Bien qu'ils ne soient pas couverts dans cet article, il existe également des moyens d'installer l' éditeur de stratégie de groupe local(Local Group Policy Editor) sur les éditions Windows Home . Si vous ne savez pas quelle version de Windows(Windows version) vous avez, voici un article qui explique comment trouver cette information : Comment savoir quelle version de Windows j'ai (11 façons).

Comment ouvrir l'éditeur de stratégie de groupe local(Local Group Policy Editor)

Avant de l'utiliser, vous devez savoir comment accéder à l' éditeur de stratégie de groupe local(Local Group Policy Editor) . Commencez par vous demander pour qui vous souhaitez modifier les paramètres. Est-ce pour tous les utilisateurs ? Ou est-ce pour un utilisateur particulier ou un groupe d'utilisateurs ? Parce que le processus est très différent, nous couvrons les deux séparément.

Utilisation de l' éditeur de stratégie de groupe local(Local Group Policy Editor) pour modifier les paramètres de tous les utilisateurs sur l'ordinateur local

Si vous souhaitez appliquer les paramètres à tous les utilisateurs, il existe plusieurs façons de lancer l' éditeur de stratégie de groupe local(Local Group Policy Editor) . Consultez notre article sur la façon dont vous pouvez ouvrir l' éditeur de stratégie de groupe local(Local Group Policy Editor) dans Windows pour plus de détails. La méthode la plus rapide (et celle que nous préférons) consiste simplement à appuyer sur la touche Windows du clavier (ou à cliquer/taper sur le bouton Démarrer(Start) du bureau), puis à taper gpedit suivi de Entrée(Enter) . Cela ouvre immédiatement l'éditeur de stratégie de groupe local .(Local Group Policy Editor)

Ouvrez l'éditeur de stratégie de groupe local à partir du menu Démarrer

Ouvrez l' éditeur de stratégie de groupe local(Local Group Policy Editor) à partir du menu Démarrer(Start Menu)

Utilisation de l' éditeur de stratégie de groupe local(Local Group Policy Editor) pour modifier les paramètres d'utilisateurs ou de groupes particuliers sur votre ordinateur

Si vous souhaitez ajuster les paramètres uniquement pour un compte d'utilisateur ou un groupe d'utilisateurs(user account or user group) spécifique , le lancement de l' éditeur de stratégie de groupe local(Local Group Policy Editor ) est plus compliqué. Tout(First) d'abord , démarrez Microsoft Management Console . Le moyen le plus rapide de le faire est d'appuyer sur Windows + R pour ouvrir la fenêtre Exécuter(Run window) , puis de taper mmc suivi de Entrée(Enter) . Ensuite, dans la fenêtre MMC , cliquez ou appuyez sur Fichier(File) , puis sur Add/Remove Snap-in .

Ajouter un composant logiciel enfichable dans la console de gestion Microsoft

Ajouter un composant logiciel enfichable dans la console de gestion Microsoft(Microsoft Management Console)

Dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables(Add or Remove Snap-ins) , cliquez ou appuyez sur Éditeur d'objets de stratégie de groupe(Group Policy Object Editor) , puis appuyez sur Ajouter(Add) . Vous pouvez également double-cliquer sur l' Éditeur d'objets de stratégie de groupe(Group Policy Object Editor) .

Sélectionnez l'éditeur d'objets de stratégie de groupe, puis appuyez sur Ajouter

Sélectionnez(Select) l' Éditeur d'objets de stratégie de groupe(Group Policy Object Editor) , puis appuyez sur Ajouter(Add)

Cela ouvre l' assistant Sélectionner un objet de stratégie de groupe . (Select Group Policy Object)Cliquez ou appuyez sur Parcourir(Browse) .

Appuyez sur Parcourir dans l'assistant

Appuyez sur Parcourir dans l'assistant

Dans la fenêtre suivante, allez dans l' onglet Utilisateurs(Users) , puis sélectionnez l'utilisateur ou le groupe d'utilisateurs pour lequel vous souhaitez apporter des modifications. Dans ce cas, nous avons sélectionné le groupe Non-administrateurs(Non-Administrators) . Cliquez ou tapez sur OK ensuite, puis sur Terminer(Finish) .

Sélection de l'utilisateur ou du groupe pour lequel vous souhaitez modifier les paramètres

Sélection de l'utilisateur ou du groupe pour lequel vous souhaitez modifier les paramètres

La dernière étape consiste à appuyer sur OK . Ceci ouvre l'arborescence des paramètres applicables à l'utilisateur/groupe sélectionné.

Appuyez sur OK et l'éditeur apparaîtra

Appuyez sur OK et l'éditeur apparaîtra

Afin de contourner ce long processus la prochaine fois que vous souhaitez modifier les paramètres de cet utilisateur ou groupe(user or group) particulier , vous pouvez enregistrer les paramètres de la console et créer un raccourci pour celui-ci. Ouvrez le menu Fichier(File) , puis cliquez ou appuyez sur Enregistrer sous(Save as) .

Enregistrer la configuration de la console pour l'éditeur de stratégie de groupe local

Enregistrer la configuration de la console(console configuration) pour l' éditeur de stratégie de groupe local(Local Group Policy Editor)

Ensuite, accédez à l'emplacement où vous souhaitez créer un raccourci vers la console, renommez le raccourci et cliquez ou appuyez(click or tap) sur Enregistrer(Save) .

Renommez le raccourci et placez-le dans un dossier de votre choix

Renommez le raccourci et placez(shortcut and place) -le dans un dossier de votre choix

La prochaine fois que vous voudrez modifier les paramètres pour le même utilisateur ou groupe(user or group) , double-cliquez simplement ou appuyez deux fois sur l'icône nouvellement créée.

Comment utiliser l' éditeur de stratégie de groupe local(Local Group Policy Editor)

Après avoir démarré l' éditeur de stratégie de groupe local(Local Group Policy Editor) à l'aide de l'une des méthodes décrites précédemment, il est temps d'apprendre à l'utiliser. Regardons d'abord la mise en page de l'éditeur.

La disposition de l'éditeur de stratégie de groupe local(Local Group Policy Editor layout)

Que vous l'utilisiez sur Windows 11 ou toute autre version de Windows , la conception de l'interface est identique. En partant du haut, vous avez une série de menus, puis une barre d'outils qui vous permet, entre autres, de naviguer dans les politiques. N'hésitez(Feel) pas à cliquer sur les éléments du menu et les boutons de la barre d'outils pour vous familiariser avec l'interface, vous n'allez rien casser :).

Survoler les boutons de la barre d'outils affiche une info-bulle

Survoler les boutons de la barre d'outils affiche une info-bulle

Les principaux éléments de l'interface se trouvent sous la barre d'outils. Dans la vue par défaut(default view) , l' Éditeur de stratégie de groupe local(Local Group Policy Editor ) comporte un volet de navigation appelé Arborescence de la console(Console Tree) sur la gauche, dans lequel vous pouvez sélectionner la catégorie de stratégie ou le nœud(policy category or node) . Au centre, la section principale répertorie toutes les politiques de la catégorie sélectionnée, ainsi qu'une description très utile de toute politique que vous sélectionnez. La liste des stratégies(policy list) contient le nom de la stratégie, l'état (qui peut être Non configuré(Not Configured) , Activé(Enabled) ou Désactivé(Disabled) ) et les commentaires ajoutés par vous ou d'autres administrateurs. Lors de la sélection de Tous les paramètres(All Settings) dans l' arborescence de la console(Console Tree), une colonne supplémentaire s'affiche, indiquant le chemin de ce paramètre particulier dans l'arborescence.

La sélection d'une stratégie dans la section principale affiche une description du paramètre

La sélection d'une stratégie dans la section principale affiche une description du paramètre

Enfin, en appuyant sur les boutons correspondants dans la barre d'outils, vous pouvez afficher ou masquer l' arborescence de la console(Console Tree) à gauche et un volet Action(Action pane) à droite de la fenêtre principale.

Utilisez les boutons de la barre d'outils pour afficher ou masquer les volets gauche et droit

Utilisez les boutons de la barre d'outils pour afficher ou masquer les volets gauche et droit

Selon l'endroit où vous naviguez à l'aide du volet de gauche(left pane) , la liste de la section principale peut devenir assez longue. En parlant de ça, passons maintenant à…

Navigation dans l'arborescence de la console

Dans la vue par défaut de l' éditeur de stratégie de groupe local(Local Group Policy Editor) , l' arborescence de la console(Console Tree) affiche deux grandes sections :

  • Configuration(Computer Configuration) de l'ordinateur - contient les paramètres de stratégie de groupe locale qui contrôlent les stratégies appliquées à l'échelle de l'ordinateur, quel que soit l' (Local Group Policy )utilisateur ou les utilisateurs(user or users) connectés.
  • Configuration utilisateur(User configuration) - contient les paramètres de stratégie de groupe locale qui contrôlent les stratégies utilisateur. (Local Group Policy )Ces stratégies sont appliquées aux utilisateurs, plutôt qu'à l'ensemble de l'ordinateur.

Les catégories Configuration ordinateur(Computer Configuration) et Configuration utilisateur(User Configuration) sont divisées en trois sections ou nœuds :

  • Paramètres du logiciel(Software Settings) - contient les politiques qui s'appliquent aux programmes installés et, par défaut, il doit être vide.
  • Paramètres Windows(Windows Settings) - contient les paramètres de sécurité Windows . (Windows security)C'est également l'endroit où vous pouvez rechercher ou ajouter des scripts qui doivent s'exécuter au démarrage ou à l'arrêt de Windows , ou lors de la connexion et de la déconnexion.
  • Modèles d'administration(Administrative Templates) - c'est la partie la plus intéressante si vous êtes ici pour peaufiner votre système. C'est l'endroit où vous pouvez voir, modifier et même appliquer toutes sortes de paramètres et de règles. Pour vous donner quelques exemples, vous pouvez gérer le fonctionnement du Panneau de configuration(Control Panel) , du Réseau(Network) , du Menu Démarrer(Start Menu) et de la Barre(Taskbar) des tâches et ce que les utilisateurs peuvent modifier lorsqu'ils les utilisent.

Cliquez sur la flèche à côté de chaque nœud ou double-cliquez sur le dossier pour le développer. Si un nœud(node doesn) n'a pas de sous-dossiers supplémentaires, vous ne verrez pas de flèche à côté de lui.

Navigation dans l'arborescence de la console

Navigation dans l'arborescence de la console

Si vous sélectionnez un dossier dans l' arborescence de la console(Console Tree ) (en cliquant ou en appuyant dessus), son contenu sera affiché dans la section principale de l' éditeur de stratégie de groupe local(Local Group Policy Editor) .

Enfin, si vous recherchez un paramètre dans les Modèles d'administration(Administrative Templates) , mais que vous ne savez pas exactement où le rechercher, vous pouvez filtrer les nœuds en sélectionnant le nœud Modèles d'administration(Administrative Templates ) , puis en vous rendant dans le menu Action dans la partie supérieure de la fenêtre et en sélectionnant " Options de filtre…(Filter Options…) "

Accéder aux paramètres de filtre pour l'éditeur de stratégie de groupe local

Accéder aux paramètres de filtre pour l' éditeur de stratégie de groupe local(Local Group Policy Editor)

Pour filtrer à l'aide d'un mot-clé, cliquez sur Activer les filtres de mots-clés(Enable Keyword Filters) , puis saisissez le ou les mots-clés, définissez où les rechercher et enfin cliquez sur OK . Le filtre sera appliqué immédiatement et, espérons-le, affinera votre recherche.

Filtrer la liste des paramètres à l'aide de mots-clés

Filtrer la liste des paramètres à l'aide de mots-clés

Pour basculer le filtre, cliquez ou appuyez(click or tap) sur le bouton Filtrer(Filter) de la barre d'outils (celui qui ressemble à un entonnoir).

Modification des stratégies de groupe locales

Afin d'expliquer comment modifier une stratégie, prenons un exemple. Supposons que vous souhaitiez définir et appliquer le même fond d' écran(desktop wallpaper) pour tous les utilisateurs de votre ordinateur. Tout(First) d'abord , accédez au paramètre. Étant donné que le paramètre s'applique aux utilisateurs, la stratégie sera située sous User Configuration/Administrative Templates/Desktop/Desktop . Ensuite, double-cliquez ou appuyez deux fois sur le papier peint du bureau(Desktop Wallpaper) pour le modifier.

Double-cliquez sur le paramètre que vous souhaitez configurer

Double-cliquez sur(Double-click) le paramètre que vous souhaitez configurer

Dans la fenêtre suivante, vous pouvez le définir sur Enabled , Disabled ou Not Configured . Selon le paramètre que vous modifiez, ces trois états autoriseront ou restreindront diverses actions. Dans ce cas, nous souhaitons le définir sur Activé(Enabled) pour appliquer le même fond d'écran à tous les utilisateurs. Ensuite, dans la section Options , tapez le chemin et le nom(path and name) de l'image de fond d'écran. Ensuite, sélectionnez le style de fond d'écran(wallpaper style) ( Center , Fill , Fit , etc.) et cliquez ou appuyez(click or tap) sur OK. La prochaine fois que vous ou un autre utilisateur vous connecterez, le fond d'écran sélectionné s'affichera. De plus, les utilisateurs ne pourront pas modifier le fond d'écran à moins d'avoir accès à l' éditeur de stratégie de groupe local(Local Group Policy Editor) .

Activez-le ou désactivez-le, puis configurez ses options

Activez-le ou désactivez-le, puis configurez ses options

Vous pouvez également laisser une note dans la section Commentaire(Comment) . Il sera enregistré une fois que vous aurez cliqué sur OK .

Selon le paramètre que vous souhaitez modifier, les options peuvent être différentes ou complètement absentes. Par exemple, supposons que vous souhaitiez verrouiller la barre des tâches pour tous les utilisateurs ( User Configuration/Administrative Templates/Start Menu and Taskbar ). Dans ce cas, il vous suffit d'activer le paramètre, aucune autre option n'est donc disponible.

Certains paramètres n'ont pas plus d'options

Certains paramètres n'ont pas plus d'options

Une fois que vous activez ou désactivez une politique, son état apparaîtra dans la liste. N'oubliez pas(Remember) que la plupart des paramètres sont appliqués la prochaine fois que les utilisateurs se connectent à leur compte.

Vous pouvez clairement voir dans la liste les paramètres modifiés

Vous pouvez clairement voir dans la liste les paramètres modifiés

ASTUCE :(TIP: ) Pour vous familiariser avec les paramètres, cliquez dessus dans l' éditeur de stratégie de groupe local(Local Group Policy Editor) pour afficher leur description. Vous pouvez également double-cliquer dessus pour voir les options possibles pour ce paramètre. Rien ne change tant que vous ne cliquez pas sur (t click) OK , alors n'hésitez pas à naviguer.

L' éditeur de stratégie de groupe(Group Policy Editor) local vous est-il utile ?

L' éditeur de stratégie de groupe local(Local Group Policy Editor) est un outil complexe qui vous permet de définir facilement toutes sortes de stratégies et de règles pour vos ordinateurs et leurs utilisateurs. Nous espérons que nous vous avons donné un avant-goût de ce que vous pouvez accomplir avec cet outil, et puisque vous connaissez maintenant les bases et comment vous y retrouver, vous pouvez l'essayer par vous-même. Quel type de modifications souhaitez-vous apporter dans l'éditeur de stratégie de groupe local(Local Group Policy Editor) ? Partagez avec nous votre expérience dans un commentaire ci-dessous.



About the author

Je suis un réviseur de logiciels et un expert en productivité. Je révise et rédige des critiques de logiciels pour diverses applications logicielles, telles qu'Excel, Outlook et Photoshop. Mes critiques sont bien informées et fournissent des informations objectives sur la qualité de l'application. J'écris des critiques de logiciels depuis 2007.



Related posts