Modification d’un objet de stratégie de groupe hors connexion
Pour apporter des modifications à un objet de stratégie de groupe (GPO) contrôlé, vous devez d’abord extraire une copie de l’objet de stratégie de groupe à partir de l’archive. Personne d’autre ne pourra modifier l’objet de stratégie de groupe tant qu’il n’est pas archivé à nouveau, ce qui empêche l’introduction de modifications en conflit par plusieurs administrateurs stratégie de groupe. Une fois que vous avez terminé de modifier l’objet de stratégie de groupe, vous l’archivez afin qu’il puisse être examiné et déployé dans l’environnement de production.
Un compte d’utilisateur avec le rôle Éditeur ou Administrateur AGPM (contrôle total), le compte d’utilisateur de l’approbateur qui a créé l’objet de stratégie de groupe ou un compte d’utilisateur disposant des autorisations nécessaires dans Gestion avancée des stratégie de groupe (AGPM) est nécessaire pour effectuer cette procédure. Passez en revue les détails dans « Considérations supplémentaires » dans cette rubrique.
Modification d’un objet de stratégie de groupe hors connexion
Pour modifier un objet de stratégie de groupe, vous extrayez l’objet de stratégie de groupe à partir de l’archive, modifiez l’objet de stratégie de groupe hors connexion, puis vérifiez l’objet de stratégie de groupe dans l’archive afin qu’il puisse être examiné et déployé (ou modifié par d’autres éditeurs).
Pour extraire un objet de stratégie de groupe à partir de l’archive à des fins de modification
Dans l’arborescence stratégie de groupe Management Console, cliquez sur Modifier le contrôle dans la forêt et le domaine dans lesquels vous souhaitez gérer les objets de stratégie de groupe.
Sous l’onglet Contenu , cliquez sur l’onglet Contrôlé pour afficher les objets de stratégie de groupe contrôlés.
Cliquez avec le bouton droit sur l’objet de stratégie de groupe à modifier, puis cliquez sur Extraire.
Tapez un commentaire à afficher dans l’historique de l’objet de stratégie de groupe lorsqu’il est extrait, puis cliquez sur OK.
Lorsque la fenêtre Progression indique que la progression globale est terminée, cliquez sur Fermer. Sous l’onglet Contrôlé , l’état de l’objet de stratégie de groupe est maintenant identifié comme extrait.
Pour modifier un objet de stratégie de groupe hors connexion
Sous l’onglet Contrôlé , cliquez avec le bouton droit sur l’objet de stratégie de groupe à modifier, puis cliquez sur Modifier.
Dans la fenêtre éditeur de gestion stratégie de groupe, apportez des modifications à une copie hors connexion de l’objet de stratégie de groupe.
Note Pour désactiver tous les paramètres configuration ordinateur ou configuration utilisateur, cliquez avec le bouton droit sur l’objet de stratégie de groupe dans la fenêtre Éditeur de gestion stratégie de groupe, puis cliquez sur Propriétés. Sélectionnez Désactiver les paramètres de configuration de l’ordinateur ou Désactiver les paramètres de configuration utilisateur le cas échéant.
Une fois que vous avez terminé de modifier l’objet de stratégie de groupe, fermez la fenêtre Éditeur de gestion stratégie de groupe.
Pour vérifier un objet de stratégie de groupe dans l’archive
Sous l’onglet Contrôlé :
Si vous n’avez apporté aucune modification à l’objet de stratégie de groupe, cliquez avec le bouton droit sur l’objet de stratégie de groupe, cliquez sur Annuler l’extraction, puis cliquez sur Oui pour confirmer.
Si vous avez apporté des modifications à l’objet de stratégie de groupe, cliquez avec le bouton droit sur l’objet de stratégie de groupe, puis cliquez sur Point.
Tapez un commentaire à afficher dans la piste d’audit de l’objet de stratégie de groupe, puis cliquez sur OK.
Lorsque la fenêtre Progression indique que la progression globale est terminée, cliquez sur Fermer. Sous l’onglet Contrôlé , l’état de l’objet de stratégie de groupe est identifié comme archivé.
Autres éléments à prendre en considération
Pour extraire et modifier un objet de stratégie de groupe, par défaut, vous devez être l’approbateur qui a créé ou contrôlé l’objet de stratégie de groupe, un éditeur ou un administrateur AGPM (contrôle total). Plus précisément, vous devez disposer des autorisations Lister le contenu et Modifier les paramètres pour l’objet de stratégie de groupe. En outre, pour modifier l’objet de stratégie de groupe, vous devez être la personne qui a extrait l’objet de stratégie de groupe.
Pour archiver un objet de stratégie de groupe, par défaut, vous devez être un éditeur, un approbateur ou un administrateur AGPM (contrôle total). Plus précisément, vous devez disposer des autorisations Lister le contenu et Modifier les paramètres ou Déployer un objet de stratégie de groupe pour l’objet de stratégie de groupe. Si vous n’êtes pas un approbateur ou un administrateur AGPM (ou un autre administrateur stratégie de groupe disposant de l’autorisation Déployer un objet de stratégie de groupe), vous devez être l’éditeur qui a extrait l’objet de stratégie de groupe.
Lors de la modification d’un objet de stratégie de groupe, toute mise à niveau d’installation de logiciel stratégie de groupe d’un package dans un autre objet de stratégie de groupe doit référencer l’objet de stratégie de groupe déployé, et non la copie extraite.
Références supplémentaires
Examen d’un objet de stratégie de groupe
Déploiement d’un objet de stratégie de groupe