Stratégie de groupe dans Active Directory
Dans Active Directory (AD), une stratégie de groupe permet de gérer rapidement des utilisateurs, des ordinateurs et des groupes AD et d’appliquer systématiquement des règles communes. Habituellement, les administrateurs utilisent des outils de gestion des stratégies de groupe Active Directory comme la console GPMC (console de gestion des stratégies de groupe) ou la console ADUC (Utilisateurs et ordinateurs Active Directory). Toutefois, la gestion des stratégies de groupe avec ces seuls outils et PowerShell s’avère pénible et chronophage. Il vaut donc mieux simplifier la gestion AD et des stratégies de groupe.
ADManager Plus, solution IGA alliant la gestion Active Directory et le suivi, aide les administrateurs à gérer les objets stratégie de groupe (GPO) de plusieurs domaines dans une seule console. Elle offre des rapports GPO prédéfinis que l’on peut rapidement obtenir pour s’informer sur les GPO créés récemment, l’étendue des GPO, l’état, etc. Notez que l’on peut déléguer en toute sécurité des tâches de gestion des stratégies de groupe à des techniciens d’assistance sans affecter leurs autorisations AD.
ADManager Plus comme outil de gestion des stratégies de groupe
L’utilisation d’ADManager Plus comme outil de gestion des GPO permet aux administrateurs de :
- Créer un GPO et le lier instantanément à un domaine AD, une unité d’organisation (OU) ou un site.
- Activer ou désactiver des GPO ou certains paramètres de configuration (d’utilisateur ou d’ordinateur).
- Supprimer des GPO en masse.
- Créer et gérer des liens GPO.
- Activer, désactiver ou supprimer des liens GPO.
- Appliquer des GPO et les gérer .
- Bloquer ou débloquer l’héritage de GPO pour un domaine ou une OU en masse.
- Gérer et afficher les étendues de GPO.
- Gérer des autorisations pour lire, modifier ou supprimer des GPO par utilisateur, ordinateur et groupe.
- Configurer des paramètres de sécurité de GPO comme les stratégies de compte ou locales, le journal d’événements, les groupes restreints, les services système, le registre et le système de fichiers pour des objets ordinateur.
- Copier des GPO d’un domaine à un autre.
- Imposer la mise à jour instantanée de GPO.
Création et liaison de GPO
ADManager Plus permet de créer des GPO et de les lier à plusieurs OU, domaines et sites en une seule action. Cela accélère et facilite beaucoup l’exécution de ces tâches par rapport à l’utilisation des éditeurs natifs de stratégie de groupe Active Directory comme GPMC ou PowerShell. ADManager Plus permet aussi de lier les GPO appropriés aux conteneurs concernés à la création d’un GPO, ou ultérieurement.
Gestion des GPO et des liens GPO
ADManager Plus, via son interface intuitive, permet de gérer des stratégies de groupe et leurs liens en quelques clics. Cette solution permet aux administrateurs de :
Modifier des GPO
Identifiez les paramètres des modèles d’administration de la configuration d’utilisateur et d’ordinateur associée aux GPO concernés avec la recherche rapide et modifiez instantanément les paramètres.
Activer ou désactiver des GPO
Activez ou désactivez des GPO, ou uniquement leurs configurations d’utilisateur ou d’ordinateur, en quelques clics.
Appliquer des GPO
Remplacez des paramètres de stratégie par défaut et veillez à appliquer systématiquement les stratégies aux utilisateurs ou aux ordinateurs voulus.
Gérer des liens GPO
Liez de nouveaux GPO, activez ou désactivez des liens et supprimez-en via des actions intuitives.
Bloquer ou débloquer l'héritage des GPO
Par défaut, les paramètres de stratégie de groupe sont hérités des objets parents. Toutefois, en fonction de vos besoins, vous pouvez choisir le conteneur requis, bloquer ou débloquer l'héritage en cliquant sur un bouton.
Supprimer des GPO et des liens de GPO
Supprimez des GPO et des liens de GPO indésirables en masse en fonction de vos besoins. Nettoyez les GPO à l'aide de rapports prédéfinis sur les GPO, qui facilitent l'identification des GPO inutilisées et désactivées et leur suppression en masse.
Gérer la portée des GPO
Par défaut, un GPO sera appliqué à tous les objets des conteneurs liés, à moins qu'il ne soit spécifiquement appliqué à un site, une OU ou un domaine AD. Gérez la portée de vos GPO par le biais de la sécurité ou du filtrage WMI en fonction des politiques de votre organisation.
Gérer les paramètres de délégation de GPO
Configurez les paramètres de délégation pour permettre à des utilisateurs, des ordinateurs ou des groupes de lire, modifier ou supprimer des GPO en toute sécurité au besoin.
Configurer des paramètres de sécurité de GPO
Configurez des paramètres de sécurité importants comme les stratégies de compte ou locales, le journal d’événements, les groupes restreints, les services système, le registre et le système de fichiers dans une configuration d’ordinateur, directement d’ADManager Plus.
Copier des GPO
Veillez à appliquer systématiquement des stratégies à des domaines de l’environnement AD en copiant des GPO avec leurs paramètres intacts d’un domaine à un autre.
Forcer la mise à jour des GPO
Imposez la mise à jour des GPO avec ADManager Plus et veillez à appliquer immédiatement les derniers paramètres à des utilisateurs ou des ordinateurs de l’environnement AD, au lieu d’attendre la prochaine mise à jour prévue.
Avantages d’utiliser ADManager Plus pour la gestion des stratégies de groupe
Gestion facile des GPO avec ADManager Plus
Bénéficier d’une gestion unifiée Active Directory, Microsoft 365 et Exchange avec ADManager Plus
Nous vous remercions!
Votre téléchargement est en cours et il sera terminé en quelques secondes seulement !
Si vous rencontrez des problèmes, téléchargez manuellement ici