Traitement en boucle de la stratégie de groupe

Traductions disponibles Traductions disponibles
Numéro d'article: 231287 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Résumé

La stratégie de groupe s'applique à l'utilisateur ou à l'ordinateur d'une manière qui dépend de l'emplacement des objets utilisateur et ordinateur dans Active Directory. Cependant, dans certains cas, les utilisateurs peuvent avoir besoin d'une stratégie appliquée à eux seuls en fonction uniquement de l'objet ordinateur. Vous pouvez utiliser la fonctionnalité de bouclage Stratégie de groupe pour appliquer des objets de stratégie de groupe (GPO) qui dépendent uniquement de l'ordinateur sur lequel l'utilisateur ouvre une session.

Plus d'informations

Pour définir la configuration utilisateur par ordinateur, procédez comme suit :
  1. Démarrez le composant logiciel enfichable Stratégie de groupe de la console MMC (Microsoft Management Console), cliquez sur Configuration de l'ordinateur.
  2. Localisez Modèles d'administration, cliquez sur Système, sur Stratégie de groupe, puis activez l'option Stratégie de bouclage.
Cette stratégie indique au système d'appliquer le jeu d'objets de stratégie de groupe pour l'ordinateur à tous les utilisateurs qui ouvrent une session sur un ordinateur affecté par cette stratégie. Cette stratégie est conçue pour des ordinateurs à usage spécifique, pour lesquels vous devez modifier la stratégie utilisateur en fonction de l'ordinateur utilisé. Par exemple, des ordinateurs dans des lieux publics, des laboratoires et des classes.

Remarque Le bouclage est pris en charge uniquement dans un environnement Active Directory. Le compte d'ordinateur et le compte d'utilisateur doivent être dans Active Directory. Si un contrôleur de domaine Microsoft Windows NT 4.0 gère l'un ou l'autre compte, le bouclage ne fonctionne pas. L'ordinateur client doit exécuter l'un des systèmes d'exploitation suivants :
  • Windows XP Professionnel
  • Windows 2000 Professionnel
  • Windows 2000 Server
  • Windows 2000 Advanced Server
  • Windows Server 2003
Lorsque les utilisateurs travaillent sur leurs propres stations de travail, vous pouvez souhaiter appliquer des paramètres de stratégie de groupe selon l'emplacement de l'objet utilisateur. C'est pourquoi nous vous recommandons de configurer les paramètres de stratégie en fonction de l'unité d'organisation dans laquelle se trouve le compte d'utilisateur. Cependant, il se peut qu'un objet ordinateur réside dans une unité d'organisation spécifique et que les paramètres utilisateur d'une stratégie doivent être appliqués en fonction de l'emplacement de l'objet ordinateur plutôt que de celui de l'objet utilisateur.

Remarque Vous ne pouvez pas filtrer les paramètres utilisateur appliqués en refusant ou supprimant l'AGP et les droits de lecture de l'objet ordinateur spécifié pour la stratégie de bouclage.

Le traitement de la stratégie de groupe utilisateur normale indique que les objets de stratégie de groupe des ordinateurs situés dans leur unité d'organisation sont appliqués dans l'ordre pendant le démarrage de l'ordinateur. Les objets de stratégie de groupe des utilisateurs dans leur unité d'organisation sont appliqués dans l'ordre pendant l'ouverture de session, indépendamment de l'ordinateur sur lequel ils ouvrent une session.

Dans certains cas, cet ordre de traitement n'est peut-être pas approprié. Par exemple, lorsque vous ne souhaitez pas que les applications qui ont été attribuées ou publiées aux utilisateurs dans leur unité d'organisation soient installées alors que l'utilisateur a ouvert une session sur un ordinateur situé dans une unité d'organisation spécifique. Avec la fonctionnalité de prise en charge du bouclage de stratégie de groupe, vous pouvez spécifier d'autres façons d'extraire la liste des objets de stratégie de groupe pour n'importe quel utilisateur des ordinateurs contenus dans cette unité d'organisation spécifique :
  • Mode de fusion
    Dans ce mode, lorsque l'utilisateur ouvre une session, la liste des objets de stratégie de groupe de l'utilisateur est généralement regroupée à l'aide de la fonction GetGPOList. La fonction GetGPOList est de nouveau appelée, en utilisant l'emplacement de l'ordinateur dans Active Directory. La liste des objets de stratégie de groupe pour l'ordinateur est alors ajoutée à la fin des objets de stratégie de groupe de l'utilisateur. Ainsi, les objets de stratégie de groupe de l'ordinateur sont prioritaires sur ceux de l'utilisateur. Dans cet exemple, la liste des objets de stratégie de groupe de l'ordinateur est ajoutée à celle de l'utilisateur.
  • Mode de remplacement
    Dans ce mode, la liste des objets de stratégie de groupe de l'utilisateur n'est pas regroupée. Seule la liste des objets de stratégie de groupe de l'objet ordinateur est utilisée.
Remarque Il s'agit d'un article de « PUBLICATION RAPIDE » rédigé directement au sein du service de support technique Microsoft. Les informations qui y sont contenues sont fournies en l'état, en réponse à des problèmes émergents. En raison du délai rapide de mise à disposition, les informations peuvent contenir des erreurs typographiques et, à tout moment et sans préavis, faire l'objet de révisions. Pour d'autres considérations, consultez les Conditions d'utilisation.

Propriétés

Numéro d'article: 231287 - Dernière mise à jour: mercredi 8 janvier 2014 - Version: 1.0
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professionnel
  • Microsoft Windows XP Professional
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
Mots-clés : 
kbenv kbinfo kbnetwork KB231287
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com