Introduction

Avant-propos

Les stratégies de groupe, appelées aussi GPO (Group Policy Object), sont apparues dans les années 2000 avec la mise sur le marché par la société Microsoft de la version serveur de son système d’exploitation Windows 2000 Server.

L’expression anglaise pour désigner les stratégies de groupe est Group Policy, qui signifie littéralement « politique de groupe ». Cette terminologie prend son sens avec la révélation du but initial des stratégies de groupe. En effet, une partie de leur rôle est de regrouper la configuration de plusieurs paramètres dans le but de la déployer sur un ensemble d’objets cibles.

Une évolution est apparue avec Windows Server 2003 lorsque Microsoft a proposé une console dédiée à la gestion centralisée des GPO. Cette console GPMC (Group Policy Management Console) est un composant logiciel enfichable dans l’outil MMC (Microsoft Management Console) que les administrateurs doivent installer. Avec Windows Server 2008, la console GPMC est passée en version 2 et elle est installée nativement dans les systèmes d’exploitation serveurs de Microsoft. Avec Windows Server 2012, la console passe en version 3.

Aujourd’hui, dans n’importe quelle structure (et peu importe la taille), il est possible d’observer l’utilisation...

Introduction

De nos jours, la complexité croissante des systèmes d’information au sein des entreprises oriente les méthodes de gestion vers une centralisation de l’information. Les technologies et les façons de procéder évoluent. Dans cette optique, Microsoft a considérablement développé les techniques de management des stratégies de groupe depuis la première version serveur de Windows permettant le déploiement de stratégies de groupe : Windows Server 2000.

Avec Windows Server 2003, les stratégies de groupe ont bénéficié de perfectionnements majeurs en ce qui concerne leurs outils de management.

Le nombre d’outils mis à disposition des administrateurs croît avec les différentes versions de Windows Server. Ces éléments, toujours plus performants mais aussi plus compliqués à maîtriser, font l’objet de cet ouvrage.

Les GPO s’imposent comme un outil indispensable pour simplifier l’administration des réseaux Microsoft. Modéliser les configurations, déployer les applications ou les mises à jour, définir les politiques de sécurité de l’entreprise et uniformiser les serveurs et postes de travail deviennent des opérations réalisables depuis le poste d’administrateur ou depuis le serveur lui-même....

À propos du livre

Ce livre traite des GPO dans la version 2019 de Windows Server, de leurs principes de fonctionnement, des nouveautés et de l’étendue des possibilités qu’elles offrent.

Afin de faciliter la compréhension des informations proposées dans ce livre, voici quelques conseils d’utilisation et des informations générales qui permettront d’éviter certaines confusions ou interrogations.

Cet ouvrage fait l’objet d’une immersion dans le monde des stratégies de groupe des deux dernières versions des éditions serveurs de Microsoft, qui sont encore soumises au support par Microsoft. Les stratégies de groupe existent depuis Windows Server 2000, et bien que le fonctionnement soit aujourd’hui différent, le principe reste très similaire.

En ce qui concerne l’utilité des stratégies de groupe, il s’agit principalement de déployer des configurations et des paramétrages sur les postes de travail depuis les serveurs autorisés et habilités à le faire.

Les stratégies de groupe fonctionnent sur les différentes versions de Windows et sont opérationnelles en environnements de travail mixtes (exemple de mixité possible : Windows 10, 11 avec des versions de Windows Server mixtes elles aussi).

Ce livre traite de différents éléments relatifs au fonctionnement d’une infrastructure réseau basée sur le déploiement de stratégies de groupe.

Nous verrons les points suivants :

Les systèmes d’exploitation Microsoft

Par le passé, Microsoft mettait à disposition des clients des versions de ses systèmes d’exploitation en versions dites RTM (Release To Manufacturing) et les clients n’avaient pas accès aux versions intermédiaires de développement des versions de Windows. Microsoft a décidé d’utiliser ce moyen de distribution en créant Windows en tant que service. Cela signifie que le système d’exploitation évolue en fonction du canal de distribution choisi.