Administration réseau: filtrage des objets de stratégie de groupe - dummies

L'un des aspects les plus confus de la stratégie de groupe est que même si elle s'applique aux utilisateurs et aux ordinateurs, vous n'associez pas les objets de stratégie de groupe aux utilisateurs ou ordinateurs. Au lieu de cela, vous les liez à des sites, des domaines ou des unités d'organisation (UO).

À première vue, cela peut sembler limiter l'utilité de la politique de groupe. Pour la plupart des réseaux simples, vous utiliserez la stratégie de groupe principalement au niveau du domaine et parfois au niveau de l'unité d'organisation. Les objets de stratégie de groupe au niveau du site sont utilisés uniquement pour les réseaux très grands ou complexes.

La stratégie de groupe ne serait pas très utile si vous deviez attribuer exactement la même stratégie à chaque utilisateur ou ordinateur d'un domaine. Et bien que les unités d'organisation puissent aider à décomposer les attributions de stratégie de groupe, même cela est limitant car un utilisateur ou un ordinateur particulier peut être membre d'une seule unité d'organisation. Heureusement, les objets de stratégie de groupe peuvent avoir filtres qui affinent davantage les utilisateurs ou les ordinateurs auxquels la stratégie s'applique.

Bien que vous puissiez filtrer les objets de stratégie pour qu'ils s'appliquent uniquement à des utilisateurs ou ordinateurs individuels, vous avez plus de chances d'utiliser des groupes pour appliquer vos objets de stratégie de groupe.

Supposons, par exemple, que vous souhaitiez utiliser la stratégie de groupe pour définir la page d'accueil de votre équipe marketing sur www. nuls. com , mais vous voulez que le personnel comptable passe à www. beancounters. com par défaut. Vous pouvez facilement y parvenir en créant un groupe Marketing et un groupe de comptabilisation dans Utilisateurs et ordinateurs Active Directory et en affectant les utilisateurs marketing et comptables aux groupes appropriés.

Ensuite, vous pouvez créer deux objets de stratégie de groupe: un pour la page d'accueil du service marketing, l'autre pour assigner la page d'accueil du service de comptabilité. Vous pouvez ensuite lier ces deux objets de stratégie au domaine et utiliser des filtres pour spécifier le groupe auquel chaque stratégie s'applique.

Pour la procédure suivante, deux stratégies de groupe ont été créées: IE Home Page Dummies et IE Home Page Beancounter, ainsi que deux groupes Active Directory, nommés Marketing et Comptabilité. Voici les étapes à suivre pour filtrer ces stratégies afin de les lier correctement aux groupes:

1. Choisissez Démarrer → Outils d'administration → Gestion des stratégies de groupe.

   La console de gestion des stratégies de groupe apparaît.

2. Dans le volet de navigation, accédez à l'objet de stratégie de groupe auquel vous souhaitez appliquer le filtre.

   La stratégie de vidage de la page d'accueil IE s'affiche.

   

3. Dans la section Filtrage de sécurité, cliquez sur Utilisateurs authentifiés, puis sur Supprimer.

   Cela supprime les utilisateurs authentifiés, de sorte que la stratégie ne sera pas appliquée à tous les utilisateurs.

4. Cliquez sur Ajouter.

   Cela ouvre la boîte de dialogue Sélectionner un utilisateur, un ordinateur ou un groupe.

   

5. Tapez Marketing dans la zone de texte, puis cliquez sur OK.

   La règle est mise à jour pour indiquer qu'elle s'applique aux membres du groupe Marketing.

   

6. Répétez les étapes 2 à 5 pour la règle Beancounter d'IE Home Page, en l'appliquant au groupe Comptabilité.

   Vous avez terminé!