2.8 Stratégie de groupe Windows

La stratégie de groupe Windows permet de configurer une stratégie de groupe pour les périphériques Windows.

  1. Dans le Centre de contrôle ZENworks, cliquez sur l'onglet Stratégies.

  2. Dans la liste Stratégies, cliquez sur Nouveau, puis sur Stratégie pour afficher la page Sélectionner le type de stratégie.

  3. Sélectionnez Stratégie de groupe Windows, cliquez sur Suivant pour afficher la page Définir les détails, puis renseignez les champs :

    Nom de la stratégie : saisissez le nom de la stratégie. Le nom de la stratégie doit être différent de celui d'un autre élément quel qu'il soit (groupe, dossier, etc.) se trouvant dans le même dossier. Le nom que vous spécifiez s'affiche dans le Centre de contrôle ZENworks.

    Dossier : saisissez le nom ou recherchez et sélectionnez le dossier du Centre de contrôle ZENworks dans lequel vous voulez que la stratégie réside. Le choix par défaut est /policies, mais vous pouvez créer des dossiers supplémentaires pour organiser vos stratégies.

    Description : fournissez une brève description du contenu de la stratégie. Cette description est affichée dans le Centre de contrôle ZENworks.

  4. Cliquez sur Suivant pour afficher la page Paramètres de stratégie de groupe Windows, puis utilisez les options pour spécifier les paramètres. Référez-vous au tableau suivant pour plus d'informations :

    Champ

    Détails

    Sélectionnez le type de stratégie de groupe à gérer

    La stratégie de groupe Windows permet de gérer une stratégie de groupe local ou une stratégie de groupe Active Directory.

    Avant de pouvoir configurer la stratégie de groupe, vous devez installer une application d'aide. Cliquez sur Installer l'outil d'aide de la stratégie de groupe pour installer le fichier novell-zenworks-grouppolicyhelper-10.x.x.x.msi, qui est un paquetage d'installation Windows. Cette installation ne doit être faite qu'une fois. Lorsque le programme d'aide est installé, le fait de cliquer sur Configurer le lance. Vous pouvez ensuite l'utiliser pour configurer ou importer une stratégie.

    • Stratégie de groupe local : sélectionnez cette option pour configurer une stratégie de groupe local.

      Pour lancer le programme d'aide de la stratégie de groupe, cliquez sur Configurer. Configurez ou éditez les paramètres de la stratégie de groupe local, puis chargez la stratégie configurée sur le serveur ZENworks.

    • Stratégie de groupe Active Directory : sélectionnez cette option pour utiliser une stratégie de groupe Active Directory.

      Pour lancer le programme d'aide de la stratégie de groupe, cliquez sur Configurer. Importez une stratégie de groupe Active Directory créée sous Windows Server 2003 ou Windows Server 2008 Active Directory, puis téléchargez ZENworks Server. (Il est impossible d'éditer une stratégie de groupe Active Directory par l'intermédiaire du centre de contrôle ZENworks.)

      REMARQUE :ZENworks Configuration Management avec SP3 prend en charge l'importation d'une stratégie de groupe Active Directory créée sous Windows Server 2008 R2 Active Directory.

    Sélectionnez les paramètres qui doivent être appliqués au périphérique géré

    Après avoir réglé les paramètres de stratégie, vous pouvez sélectionner comment les appliquer au périphérique géré.

    Configuration de l'ordinateur : sélectionnez cette option pour appliquer les paramètres de configuration de l'ordinateur au périphérique géré.

    • Appliquer tous les paramètres : sélectionnez cette option pour appliquer tous les paramètres de configuration de l'ordinateur au périphérique géré.

    • N'appliquer que les paramètres de sécurité : sélectionnez cette option pour n'appliquer que les paramètres de sécurité au périphérique géré.

      Cependant, si vous sélectionnez cette option, les restrictions logicielles des paramètres de sécurité ne sont pas appliquées au périphérique. Pour les appliquer, sélectionnez l'option Appliquer tous les paramètres.

    • Appliquer tous les paramètres excepté les paramètres de sécurité : sélectionnez cette option pour appliquer tous les paramètres de configuration de l'ordinateur excepté les paramètres de sécurité au périphérique géré.

    Configuration de l'utilisateur : sélectionnez cette option pour appliquer les paramètres de configuration de l'utilisateur au périphérique géré.

    REMARQUE :les paramètres Configuration de l'ordinateur d'une stratégie de groupe associée à l'utilisateur ne sont pas appliqués lorsque l'utilisateur se connecte à Terminal Server sous Windows 2000 ou Windows 2003.

  5. Cliquez sur Suivant pour afficher la page Résumé.

  6. Cliquez sur Terminer pour créer la stratégie maintenant ou sélectionnez Définir des propriétés supplémentaires pour préciser d'autres informations, comme l'assignation, la configuration système requise, l'application ou l'état de la stratégie, ou encore le groupe auquel elle appartient.

    Si les scripts de login/logout sont configurés dans une stratégie de groupe associée à l'utilisateur et si l'option Après la mise en œuvre, forcez un relogin sur le périphérique géré, le cas échéant est sélectionnée dans la section Appliquer immédiatement des Paramètres généraux, un relogin est forcé et les scripts de login s'exécutent lorsque l'utilisateur se logue de nouveau au périphérique géré. Les scripts de démarrage d'une stratégie associée à un périphérique ne s'exécutent que lorsque le périphérique redémarre.

    Les scripts permettant de se déloguer qui sont configurés dans la stratégie de groupe ne sont pas exécutés sous Windows Server 2000, Windows Server 2003 et Windows Server 2008.

    Les scripts de login de la stratégie de groupe ne prennent pas en charge les variables d'environnement des utilisateurs de Windows Vista, Windows Server 2003, Windows Server 2008, Windows 7 et Windows Server 2008 R2.

    Les scripts configurés via la stratégie de groupe Active Directory ne sont pas appliqués au périphérique, bien que cette stratégie indique sa réussite sur la page Stratégies de ZENworks Adaptive Agent. Pour plus d'informations, reportez-vous à la, Section A.14, Dépannage de la stratégie de groupe Windows.

    IMPORTANT :avant d'appliquer les paramètres de sécurité de la stratégie de groupe Windows sur un périphérique géré Windows XP SP1 ou SP2, vérifiez que la zone de réacheminement dynamique (Hot Fix) KB897327 de Windows est installée sur ce dernier. Pour en savoir plus sur l'installation des zones de réacheminement dynamique (Hot Fix), reportez-vous au site Aide et Support de Microsoft.