Peut-être avez-vous entendu l'informaticien au travail parler des GPO^(GPOs) ou des politiques utilisateur. Ou peut-être aimeriez-vous savoir comment mieux contrôler votre ordinateur. Dans tous les cas, l' éditeur de stratégie de groupe de ^{(Group Policy Editor)}Windows 10 est l'outil à utiliser. Avec lui, vous pouvez travailler avec des objets de stratégie de groupe^{(Group Policy Objects)} ( GPO ) pour personnaliser les fonctions de votre ordinateur et l'expérience utilisateur.

Dans un environnement réseau, l' éditeur de stratégie de groupe^{(Group Policy Editor)} est utilisé pour tout configurer, des programmes autorisés à s'exécuter à la personnalisation du bureau. Il le fait en partenariat avec l' Active Directory . Pour l'utilisateur moyen de Windows 10 qui n'a pas Active Directory , nous pouvons toujours utiliser des objets de stratégie de groupe locaux^{(Local Group Policy Objects)} ( LGPO^(LGPOs) ) pour configurer nos ordinateurs.

Où puis-je trouver l'éditeur de stratégie de groupe Windows 10 ?^{(Where Do I Find the Windows 10 Group Policy Editor?)}

Si vous avez Windows 10^{(Windows 10 Home)} Édition Familiale, vous n'avez pas l' Éditeur de stratégie de groupe^{(Group Policy Editor)} . Il n'est inclus qu'avec Windows 10 Professionnel^(Pro) et Windows 10 Entreprise^{(Windows 10 Enterprise)} .

Le nom réel du programme est gpedit.msc et il se trouve généralement dans C:\Windows\System32\gpedit.msc ou %windir%\System32\gpedit.msc. 

Mais vous n'avez pas besoin d'ouvrir l' explorateur de fichiers pour le trouver^{(File Explorer to find)} chaque fois que vous voulez l'utiliser. Il existe plusieurs façons d'accéder à l' éditeur de stratégie de groupe^{(Group Policy Editor)} .

• Ouvrez le menu Démarrer^{(Start )} et recherchez gpedit.msc . 
• Appuyez sur la Windows Key + R R. Tapez gpedit.msc dans la fenêtre Exécuter et sélectionnez ^{(Run )}OK .
• Créez un raccourci vers gpedit.msc et placez-le sur le bureau.
  • Dans l'Explorateur de fichiers, accédez à C:\Windows\System32\gpedit.msc.
  • Faites un clic droit sur gpedit.msc et sélectionnez Créer un raccourci^{(Create a shortcut)} .

• Une fenêtre apparaîtra indiquant : « Windows ne peut pas créer de raccourci ici. Voulez-vous que le raccourci soit placé sur le bureau à la place ?" Sélectionnez Oui^(Yes) . Vous pouvez déplacer le raccourci où vous voulez après sa création.

Une visite guidée de l'éditeur de stratégie de groupe Windows 10^{(A Guided Tour Of The Windows 10 Group Policy Editor)}

Une fois que vous avez ouvert l'éditeur de stratégie de groupe^{(Group Policy Editor)} , vous remarquerez deux catégories principales sur le côté gauche de la fenêtre. Il existe une configuration ordinateur^{(Computer Configuration)} et une configuration utilisateur^{(User Configuration)} . 

Les politiques de Configuration ordinateur^{(Computer Configuration)} s'appliqueront à l'ensemble de l'ordinateur et affecteront le fonctionnement de l'ordinateur et du système d'exploitation en général. Ces paramètres ne changent pas selon qui est connecté à l'ordinateur.

Les stratégies de la configuration utilisateur^{(User Configuration)} s'appliquent aux utilisateurs. Les politiques de configuration de l'utilisateur^{(User Configuration)} sont idéales pour personnaliser l'expérience de bureau de l'utilisateur. Si vous modifiez uniquement les objets de stratégie de groupe local ( LGPO ), cela s'appliquera à tous les utilisateurs de cet ordinateur. 

Si vous vous occupez des serveurs et appliquez la stratégie de groupe dans votre Active Directory, les paramètres peuvent s'appliquer à tous ou à certains utilisateurs. Tout dépend à quel niveau les politiques sont appliquées.

Au fur et à mesure que vous explorez les différentes sections, vous verrez différentes zones pour différentes applications ou services. Notez^(Make) tout particulièrement ce qui se trouve sous les sections Modèles d'administration dans Configuration ^{(Administrative Templates)}ordinateur^(Computer) et Configuration utilisateur^{(User Configuration)} . 

Des modèles d'administration peuvent être ajoutés pour de nombreuses applications différentes que vous pouvez installer. Par exemple, il existe un grand nombre de modèles d'administration pour Microsoft Office qui peuvent être ajoutés à l' éditeur de stratégie de groupe^{(Group Policy Editor)} . Même les entreprises non Microsoft, telles que Google , FoxIt PDF reader et l'accès au bureau à distance LogMeIn fournissent des modèles d'administration que vous pouvez utiliser. C'est un peu un processus pour les télécharger et les installer, mais ce n'est pas si difficile.

Il y a beaucoup trop de politiques pour que nous les parcourions toutes et décrivions ce qu'elles peuvent faire. 

Si vous souhaitez voir toutes les stratégies de modèle^(Template) d'administration disponibles sous Ordinateur^(Computer) ou Configurations utilisateur^{(User Configurations)} , accédez à Administrative Templates > All Settings et sélectionnez-le. Dans le volet de droite, vous verrez une longue liste de paramètres possibles. Dans l'image ci-dessous, il y a 2500 paramètres. Il peut y en avoir plus sur votre ordinateur ou votre serveur.

Lorsque cela a été écrit, il y avait plus de 4200 politiques natives de Windows . Cela n'inclut pas les différents modèles d' ^(Templates)administration^{(Administrative)} que l'on peut ajouter. 

Si vous souhaitez approfondir toutes les stratégies Microsoft , vous pouvez télécharger la référence des paramètres de stratégie de groupe de Microsoft pour Windows et Windows Server^{(Microsoft’s Group Policy Settings Reference for Windows and Windows Server)} .

Que puis-je faire avec l'éditeur de stratégie de groupe Windows 10 ?^{(What Can I Do With the Windows 10 Group Policy Editor?)}

Considérez l' éditeur de stratégie de groupe^{(Group Policy Editor)} comme un moyen sûr de travailler dans le registre Windows^{(safe way to work in Windows Registry)} . L'éditeur de stratégie de groupe^{(Group Policy Editor)} ne vous permet pas de modifier tout ce que vous pouvez dans le registre Windows^{(Windows Registry)} , mais il vous permet de modifier presque^(almost) tout ce que vous souhaitez modifier dans le registre Windows^{(Windows Registry)} .

Les politiques de sécurité sont un excellent point de départ. Passons en revue la définition d'une stratégie pour désactiver l' invite de commande Windows^{(Windows Command Prompt)} .

Avec l'éditeur de stratégie de groupe ouvert :

1. Accédez à User Configuration > System .

1. Dans le volet de droite, sélectionnez Empêcher l'accès à l'invite de commande^{(Prevent access to the command prompt)} . Ouvrez-le en double-cliquant dessus.

1. Pour l'activer simplement, cliquez sur le bouton radio Activé .^(Enabled)

1. Ceci est facultatif. Vous pouvez également empêcher l'exécution de scripts batch en modifiant l' option Désactiver également le traitement des scripts d'invite de commande ? ^{(Disable the command prompt script processing also? )}de Non^(No) à Oui^(Yes) .
   Prenez un moment pour lire la section Aide :^(Help:) pour bien comprendre ce que ce paramètre peut faire. Si vous devez exécuter des fichiers de commandes pour la maintenance du système, ne l'activez pas.

Pendant que vous êtes dans cette zone, vérifiez d'autres paramètres comme Empêcher l'accès aux outils d'édition du registre^{(Prevent access to registry editing tools)} et Exécuter uniquement les applications Windows spécifiées^{(Run only specified Windows applications)} . Ce sont également de bons paramètres^{(good security settings)} de sécurité avec lesquels travailler.

Il y a tellement de choses que vous pourriez faire, et nous avons des articles pour vous sur beaucoup d'entre elles. Nous pouvons vous montrer la meilleure façon de désactiver Cortana^{(the best way to disable Cortana)} , comment activer la biométrie pour que Hello Fingerprint fonctionne^{(enable biometrics so Hello Fingerprint works)} et comment définir des politiques de mot de passe granulaires pour les utilisateurs^{(set granular password policies for users)} . Entrez, jetez un coup d'œil et vous serez agréablement surpris de voir à quel point vous pouvez contrôler et personnaliser votre ordinateur à l'aide de l' éditeur de stratégie de groupe de Windows 10

What Is the Windows 10 Group Policy Editor?

Perhaps you’ve heard the IT person at work talk about GPOs or user policies. Or, maybе, you would like to know how to have better control over your cоmputer. In any case, the Windows 10 Group Policy Editor is the tool to use. With it, you can work with Group Policy Objects (GPO) to customize your computer’s functions and the user experience.

In a network environment, the Group Policy Editor is used to configure everything from what programs are allowed to run to desktop customization. It does this in partnership with the Active Directory. For the average Windows 10 user who doesn’t have Active Directory, we can still use Local Group Policy Objects (LGPOs) to configure our computers.

Where Do I Find the Windows 10 Group Policy Editor?

If you have Windows 10 Home edition, you don’t have the Group Policy Editor. It’s only included with Windows 10 Pro and Windows 10 Enterprise.

The actual program name is gpedit.msc and it’s generally located at C:\Windows\System32\gpedit.msc or %windir%\System32\gpedit.msc. 

But you don’t have to open File Explorer to find it every time you want to use it. There are several ways to access the Group Policy Editor.

• Open the Start menu and search on gpedit.msc. 
• Press Windows Key + R. Type gpedit.msc in the Run window and select OK.
• Create a shortcut to the gpedit.msc and place it on the desktop.
  • In File Explorer, navigate to C:\Windows\System32\gpedit.msc.
  • Right-click on gpedit.msc and select Create a shortcut.

• A window will pop up that reads, “Windows can’t create a shortcut here. Do you want the shortcut to be placed on the desktop instead?” Select Yes. You can move the shortcut wherever you want after it’s created.

A Guided Tour Of The Windows 10 Group Policy Editor

Once you have the Group Policy Editor opened, you’ll notice two main categories on the left side of the window. There are Computer Configuration and User Configuration. 

The policies in Computer Configuration will apply to the entire computer and affect the functioning of the computer and the operating system in general. These settings do not change depending on who is logged in to the computer.

The policies in User Configuration apply to the users. The User Configuration policies are ideal for customizing the user’s desktop experience. If you are only changing the local group policy objects (LGPO), it will apply to all users on that computer. 

If you are taking care of servers and applying the group policy in your Active Directory, the settings may apply to all or some users. It all depends on what level the policies are applied.

As you drill down into the different sections, you’ll see different areas for different applications or services. Make special note of what’s under the Administrative Templates sections in both Computer and User Configuration. 

Administrative Templates can be added for many different apps you may install. For example, there is a large set of Administrative Templates for Microsoft Office that can be added to the Group Policy Editor. Even non-Microsoft companies, like Google, FoxIt PDF reader, and LogMeIn remote desktop access provide Administrative Templates for you to use. It’s a bit of a process to download and install them, but it’s not that hard.

There are far too many policies for us to go through them all and describe what they can do. 

If you’d like to see all the Administrative Template policies available under either Computer or User Configurations, navigate to Administrative Templates > All Settings and select it. In the right-hand pane, you’ll see a long list of possible settings. In the image below, there are 2500 settings. There may be more on your computer or server.

When this was written, there were over 4200 policies native to Windows. That’s not including the different Administrative Templates one can add. 

If you’re interested in going further into all the Microsoft policies, you can download Microsoft’s Group Policy Settings Reference for Windows and Windows Server.

What Can I Do With the Windows 10 Group Policy Editor?

Think of the Group Policy Editor as your safe way to work in Windows Registry. Group Policy Editor won’t allow you to change everything you could in the Windows Registry, but it does allow you to change almost everything you’d want to change in Windows Registry.

Security policies are a great place to start. Let’s go through setting a policy to disable the Windows Command Prompt.

With the Group Policy Editor open:

1. Navigate to User Configuration > System.

1. In the right pane, select Prevent access to the command prompt. Open by double-clicking on it.

1. To simply enable it, click on the Enabled radio button.

1. This is optional. You can also prevent running batch scripts by changing the Disable the command prompt script processing also? from No to Yes.
   Take a moment to read through the Help: section to fully understand what this setting can do. If you need to run batch files for system maintenance, do not turn this on.

While you’re in this area, check out other settings like Prevent access to registry editing tools and Run only specified Windows applications. These are good security settings to work with as well.

There are so many things you could do, and we have articles for you about many of them. We can show you the best way to disable Cortana, how to enable biometrics so Hello Fingerprint works, and how to set granular password policies for users. Get in there, take a look around and you’ll be pleasantly surprised how much you can control and customize your computer using the Windows 10 group policy editor

Related posts

• Comment ajouter Local Group Policy Editor à Control Panel dans Windows 10

• Install Group Policy Editor (gpedit.msc) sur Windows 10 Home

• 5 façons d'ouvrir l'éditeur de stratégie de groupe local dans Windows 10

• Comment activer ou Disable or Application Isolation feature dans Windows 10

• Comment verrouillez tous les paramètres Taskbar dans Windows 10

• Allumer ou éteint Startup Boost dans Edge en utilisant Registry or Group Policy Editor

• Comment utiliser l'éditeur de vidéo caché dans Windows 10

• Comment ouvrir l'éditeur de stratégie de groupe local dans Windows -

• Comment ajouter Group Policy Editor à Windows 10 Home Edition

• Comment installer Vim Text Editor sur Windows 10

• SnipAway est un Code Editor gratuit pour Windows 10

• Comment désactiver les classes de stockage amovibles et l'accès à Windows 10

• Lancez facilement des fichiers avec MyLauncher pour les ordinateurs Windows 10

• Comment utiliser l'éditeur vidéo de Windows 10

• Allumez ou désactivez les fenêtres Spotlight en utilisant Registry or Group Policy Editor

• PicsArt offres Custom Stickers & Exclusive 3D Editing sur Windows 10

• Boostnote est un logiciel de prise de Code Editor and Note gratuit pour Windows 10

• Gérer Battery notification Paramètres à l'aide de Registry or Group Policy Editor

• Ezvid est un logiciel gratuit de vidéo Maker, Editor, Slideshow Maker pour Windows 10

• Defer Option de mise à jour supprimée dans Windows 10 V2004; Use Group Policy