Active Directory est un outil puissant pour gérer les autorisations et l’accès aux ressources dans un environnement Windows. La stratégie de groupe est un composant clé d’Active Directory qui permet aux administrateurs de gérer les paramètres de plusieurs ordinateurs à partir d’un emplacement central. Les paramètres de la stratégie de groupe sont stockés dans des modèles connus sous le nom de fichiers ADMX et ADML. Bien que les deux types de fichiers soient utilisés pour configurer les paramètres de la stratégie de groupe, il existe des différences significatives entre eux.
Les fichiers ADMX sont des fichiers XML qui contiennent des informations sur les paramètres pouvant être configurés dans la stratégie de groupe. Ces fichiers sont utilisés pour définir les paramètres de stratégie disponibles pour les administrateurs lorsqu’ils configurent la stratégie de groupe. Les fichiers ADMX sont généralement stockés dans un emplacement central sur un contrôleur de domaine et les administrateurs peuvent y accéder via la console de gestion de la stratégie de groupe.
Les fichiers ADML sont des fichiers spécifiques à une langue qui fournissent des traductions pour les paramètres définis dans les fichiers ADMX. Ces fichiers sont utilisés pour afficher les paramètres de stratégie dans la langue de l’utilisateur qui configure la stratégie de groupe. Les fichiers ADML sont stockés dans un emplacement central sur un contrôleur de domaine et les administrateurs peuvent y accéder via la console de gestion des stratégies de groupe.
Les paramètres de stratégie de groupe sont stockés dans des modèles connus sous le nom de fichiers ADMX et ADML, qui sont généralement stockés dans un emplacement central sur un contrôleur de domaine. Pour accéder aux paramètres de stratégie de groupe sur une machine Windows Server 2016, procédez comme suit :
1. Ouvrez la console de gestion des stratégies de groupe.
2. Développez les nœuds de la forêt et du domaine pour trouver l’objet de stratégie de groupe (GPO) avec lequel vous souhaitez travailler.
3. Cliquez avec le bouton droit de la souris sur le GPO et sélectionnez Modifier.
Dans l’éditeur de stratégie de groupe, accédez au paramètre de stratégie que vous souhaitez configurer.
Qu’est-ce que l’extension d’un modèle de stratégie de groupe ?
L’extension d’un modèle de stratégie de groupe est .admx pour le fichier ADMX et .adml pour le fichier ADML. Ces fichiers sont utilisés pour définir et afficher les paramètres de la stratégie de groupe.
À ce propos, quelle est la fonction d’une unité d’organisation ?
Une unité d’organisation (OU) est un objet conteneur dans Active Directory qui est utilisé pour organiser et gérer les ressources dans un domaine. Les OU permettent aux administrateurs d’appliquer des paramètres de stratégie de groupe à des groupes spécifiques d’utilisateurs ou d’ordinateurs. Les OU peuvent également être utilisés pour déléguer le contrôle administratif de ressources spécifiques à d’autres administrateurs.
Pour voir l’objet de stratégie de groupe (GPO) dans Active Directory (AD), procédez comme suit :
1. Ouvrez la console de gestion des stratégies de groupe.
2. Développez les nœuds de la forêt et du domaine pour trouver le GPO que vous souhaitez consulter.
3. Cliquez avec le bouton droit de la souris sur le GPO et sélectionnez Propriétés.
Dans la boîte de dialogue Propriétés, vérifiez les paramètres du GPO.
Quelle est la différence entre une unité d’organisation et un groupe ?
Une unité d’organisation (OU) est un objet conteneur dans Active Directory qui est utilisé pour organiser et gérer les ressources dans un domaine. Les OU permettent aux administrateurs d’appliquer des paramètres de stratégie de groupe à des groupes spécifiques d’utilisateurs ou d’ordinateurs. Un groupe, quant à lui, est un ensemble de comptes d’utilisateurs ou d’ordinateurs utilisés pour attribuer des autorisations et des droits d’accès à des ressources. Bien que les OU et les groupes soient tous deux utilisés pour organiser et gérer les ressources dans Active Directory, ils ont des fonctions et des capacités différentes.
Pour modifier la stratégie de groupe de Windows 7, vous pouvez utiliser les fichiers ADMX et ADML. Les fichiers ADMX contiennent les paramètres de stratégie proprement dits, tandis que les fichiers ADML fournissent les informations spécifiques à la langue pour les paramètres.
Voici les étapes à suivre pour modifier les paramètres de la stratégie de groupe :
1. Téléchargez les fichiers ADMX et ADML pour Windows 7 à partir du site web de Microsoft.
2. Copiez les fichiers ADMX dans le dossier « C:NWindowsNPolicyDefinitions ».
Copiez les fichiers ADML dans le dossier « C:NWindowsNPolicyDefinitionsN[Language] », où [Language] est la langue de votre système d’exploitation.
Ouvrez l’éditeur de stratégie de groupe en tapant « gpedit.msc » dans la boîte de dialogue Exécuter (touche Windows + R).
5. Naviguez jusqu’au paramètre de stratégie que vous souhaitez modifier.
6. Double-cliquez sur le paramètre de stratégie pour ouvrir sa boîte de dialogue Propriétés.
7. Sélectionnez l’option Activé pour activer le paramètre de stratégie ou l’option Désactivé pour le désactiver.
8. Cliquez sur OK pour enregistrer les modifications.
Notez que la modification des paramètres de stratégie de groupe peut affecter le comportement de votre ordinateur ; assurez-vous donc de bien comprendre les implications des modifications apportées.