Comment faire pour installer et utiliser le Jeu de stratégie résultant (RSoP) dans Windows Server 2003

Traductions disponibles Traductions disponibles
Numéro d'article: 323276 - Voir les produits auxquels s'applique cet article
Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article explique comment faire pour installer le composant logiciel enfichable Jeu de stratégie résultant (RSoP, Resultant Set of Policy) et utiliser l'outil RSoP. Le Jeu de stratégie résultant est un ajout à la Stratégie de groupe qui facilite l'implémentation et le dépannage des stratégies. Il s'agit d'un moteur de requêtes qui interroge des stratégies existantes et planifiées et qui renvoie les résultats de ces requêtes. Il interroge les stratégies existantes en fonction d'un site, d'un domaine, d'un contrôleur de domaine ou d'une unité d'organisation. Le Jeu de stratégie résultant recueille ces informations à partir de la base de données du gestionnaire CIMOM (Common Information Model Object Manager) (également appelée stockage du gestionnaire d'objets CIM) à l'aide de WMI (Windows Management Instrumentation).

Le Jeu de stratégie résultant offre les trois fonctionnalités suivantes, que vous pouvez utiliser pour identifier la stratégie de sécurité complète adaptée à vos besoins :
  • Le Jeu de stratégie résultant fournit des modèles de sécurité qui permettent de créer et d'affecter des paramètres de sécurité à un ou plusieurs ordinateurs. Un modèle de sécurité est une représentation sous forme de fichier d'une configuration de paramètres de sécurité. Vous pouvez appliquer ce modèle de sécurité à un ordinateur local ou l'importer dans un objet de stratégie de groupe dans Active Directory. Lorsque vous importez un modèle de sécurité dans un objet de stratégie de groupe, la Stratégie de groupe traite ce modèle de sécurité et apporte les modifications correspondantes aux membres de cet objet de stratégie de groupe (les membres peuvent être des utilisateurs ou des ordinateurs). Le Jeu de stratégie résultant vérifie ces modifications. Il interroge l'ordinateur et la stratégie résultante affichée signale tout paramètre de stratégie mal appliqué ou remplacé, ainsi que sa priorité. Vous pouvez utiliser ces informations pour corriger une violation de la sécurité.
  • Le Jeu de stratégie résultant indique l'étendue d'un objet de stratégie de groupe en fonction de l'appartenance aux groupes de sécurité. Il utilise pour cela le filtrage de Stratégie de groupe.
  • Le Jeu de stratégie résultant traite et affiche la stratégie résultante pour tout ordinateur ou utilisateur. Les administrateurs peuvent utiliser des paramètres de sécurité individuels pour définir une stratégie de sécurité dans Active Directory contenant des paramètres de sécurité spécifiques pour presque tous les aspects de la sécurité. Des paramètres de sécurité d'un objet de stratégie de groupe local peuvent aussi établir une stratégie de sécurité sur un ordinateur local. En cas de conflit entre des paramètres de sécurité, les paramètres de sécurité définis dans Active Directory remplacent toujours les paramètres de sécurité définis localement.

Comment faire pour utiliser une commande pour exécuter le Jeu de stratégie résultant

Si vous utilisez la commande rsop.msc pour démarrer le Jeu de stratégie résultant, celui-ci s'exécute sur l'ordinateur à partir duquel vous exécutez la commande et recueille les stratégies appliquées à l'utilisateur qui a ouvert la session et au compte d'ordinateur.
  1. Cliquez sur Démarrer, puis sur Exécuter.
  2. Dans la zone Ouvrir, tapez rsop.msc, puis cliquez sur OK.

Comment faire pour démarrer le Jeu de stratégie résultant en tant que composant logiciel enfichable MMC

  1. Démarrez la console MMC (Microsoft Management Console). Pour cela, cliquez sur Démarrer, sur Exécuter, tapez mmc, puis cliquez sur OK.
  2. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
  3. Sous l'onglet Autonome, cliquez sur Ajouter.
  4. Dans la zone Composants logiciels enfichables disponibles, cliquez sur Jeu de stratégie résultant, puis sur Ajouter.
REMARQUE : vous devez ajouter un composant logiciel enfichable RSoP à la console MMC pour chaque nouvelle requête de Jeu de stratégie résultant.

Comment faire pour accéder aux données RSoP d'un ordinateur et d'un utilisateur existants en mode de journalisation

  1. Dans le composant logiciel enfichable RSoP, cliquez avec le bouton droit sur Jeu de stratégie résultant , puis cliquez sur Générer les données RSoP.
  2. Après le démarrage de l'Assistant Jeu de stratégie résultant, cliquez sur Suivant.
  3. Cliquez sur Mode de journalisation, puis sur Suivant.
  4. Spécifiez l'ordinateur sur lequel vous souhaitez exécuter le Jeu de stratégie résultant, puis cliquez sur Suivant.
  5. Spécifiez l'utilisateur pour lequel vous souhaitez recueillir les données RSoP, puis cliquez sur Suivant.
  6. Examinez le résumé des paramètres, cliquez sur Suivant, puis attendez que le Jeu de stratégie résultant ait terminé de traiter les données.
  7. Cliquez sur Terminer.
  8. Dans le composant logiciel enfichable RSoP, cliquez sur la nouvelle requête de Jeu de stratégie résultant dans l'arborescence de la console pour afficher les données.

    REMARQUE : seuls les utilisateurs et les ordinateurs actuellement connectés au domaine sont visibles.

Comment faire pour enregistrer des données d'une requête de Jeu de stratégie résultant

  1. Ouvrez une requête de Jeu de stratégie résultant dans le composant logiciel enfichable RSoP.
  2. Dans l'arborescence de la console, cliquez sur Racine de la console, puis double-cliquez sur Compte d'utilisateur sur compte d'ordinateur - RSoP dans le volet droit.
  3. Dans le menu Affichage, cliquez sur Archiver les données dans un fichier de console.
  4. Dans le menu Fichier, cliquez sur Enregistrer.
  5. Dans la zone Nom du fichier, donnez un nom au fichier, puis cliquez sur Enregistrer.

Comment faire pour modifier une requête de Jeu de stratégie résultant existante

  1. Dans le composant logiciel enfichable RSoP, cliquez avec le bouton droit sur la requête de Jeu de stratégie résultant à modifier, puis cliquez sur Modifier la requête.
  2. Au démarrage de l'Assistant Jeu de stratégie résultant, cliquez sur Suivant pour sélectionner l'étape appropriée pour l'option de requête à modifier.
  3. Cliquez sur Terminer.

Comment faire pour actualiser une requête de Jeu de stratégie résultant

Dans le composant logiciel enfichable RSoP, cliquez avec le bouton droit sur la requête de Jeu de stratégie résultant à actualiser, puis cliquez sur Actualiser la requête.

Comment faire pour afficher un rapport de Jeu de stratégie résultant au format HTML

  1. Cliquez sur Démarrer, puis sur Aide et support.
  2. Sous Tâches du support, cliquez sur Outils.
  3. Sous Outils, cliquez sur Informations système détaillées.
  4. Sous Informations système détaillées, cliquez sur Afficher les paramètres de stratégie de groupe appliqués.
  5. Faites défiler la liste jusqu'aux résultats souhaités. REMARQUE : pour masquer des détails, cliquez sur la flèche qui se trouve dans le coin supérieur droit d'une catégorie.

Comment faire pour exécuter une requête de Jeu de stratégie résultant sur un compte d'ordinateur

  1. Cliquez sur Démarrer, puis sur Panneau de configuration et double-cliquez sur Outils d'administration, puis sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l'arborescence de la console, développez Domaine (où Domaine représente le domaine où se trouve le compte d'ordinateur sur lequel vous souhaitez exécuter le Jeu de stratégie résultant), puis développez Ordinateurs.
  3. Cliquez avec le bouton droit sur le compte d'ordinateur sur lequel vous souhaitez exécuter le Jeu de stratégie résultant, pointez sur Toutes les tâches, puis cliquez sur Jeu de stratégie résultant (journalisation) ou sur Jeu de stratégie résultant (planification).
REMARQUE : vous pouvez également exécuter une requête de Jeu de stratégie résultant en ajoutant le composant logiciel enfichable RSoP à une console MMC.

Comment faire pour exécuter une requête de Jeu de stratégie résultant sur un compte d'utilisateur

  1. Cliquez sur Démarrer, puis sur Panneau de configuration et double-cliquez sur Outils d'administration, puis sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l'arborescence de la console, développez Domaine (où Domaine représente le domaine où se trouve le compte d'utilisateur sur lequel vous souhaitez exécuter le Jeu de stratégie résultant), puis développez Utilisateurs.
  3. Cliquez avec le bouton droit sur le compte d'utilisateur sur lequel vous souhaitez exécuter le Jeu de stratégie résultant, pointez sur Toutes les tâches, puis cliquez sur Jeu de stratégie résultant (journalisation) ou sur Jeu de stratégie résultant (planification).

Comment faire pour exécuter une requête de Jeu de stratégie résultant sur un domaine

  1. Cliquez sur Démarrer, puis sur Panneau de configuration et double-cliquez sur Outils d'administration, puis sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l'arborescence de la console, développez Utilisateurs et ordinateurs Active Directory et Domaines, puis cliquez avec le bouton droit sur le domaine sur lequel vous souhaitez exécuter le Jeu de stratégie résultant.
  3. Pointez sur Toutes les tâches, puis cliquez sur Jeu de stratégie résultant (planification).

Comment faire pour exécuter une requête de Jeu de stratégie résultant sur une unité d'organisation

  1. Cliquez sur Démarrer, puis sur Panneau de configuration et double-cliquez sur Outils d'administration, puis sur Utilisateurs et ordinateurs Active Directory.
  2. Dans l'arborescence de la console, développez Utilisateurs et ordinateurs Active Directory, Domaine, Unité d'organisation, puis unité d'organisation enfant.
  3. Cliquez avec le bouton droit sur l'unité d'organisation sur laquelle exécuter le Jeu de stratégie résultant, pointez sur Toutes les tâches, puis cliquez sur Jeu de stratégie résultant (planification).

Comment faire pour exécuter une requête de Jeu de stratégie résultant sur un site

  1. Cliquez sur Démarrer, pointez sur Tous les programmes, sur Outils d'administration, puis cliquez sur Sites et services Active Directory.
  2. Dans l'arborescence de la console, développez Sites et services Active Directory, puis Sites.
  3. Cliquez avec le bouton droit sur le site sur lequel exécuter le Jeu de stratégie résultant, pointez sur Toutes les tâches, puis cliquez sur Jeu de stratégie résultant (planification).
REMARQUE : si vous appliquez cette méthode pour ouvrir le Jeu de stratégie résultant, vous ne pouvez pas modifier le nom du site dans la requête de Jeu de stratégie résultant. Vous pouvez également exécuter une requête de Jeu de stratégie résultant en ajoutant le composant logiciel enfichable RSoP à une console MMC.

Comment faire pour exécuter une requête de Jeu de stratégie résultant sur un ordinateur local

  1. Cliquez sur Démarrer, sur Exécuter, tapez mmc, puis cliquez sur OK.
  2. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
  3. Cliquez sur l'onglet Autonome, puis sur Ajouter.
  4. Dans la zone Composants logiciels enfichables disponibles, cliquez sur Jeu de stratégie résultant, puis sur Ajouter.
  5. Dans la console MMC, cliquez avec le bouton droit sur Jeu de stratégie résultant , puis cliquez sur Générer les données RSoP.
  6. Après le démarrage de l'Assistant Jeu de stratégie résultant, cliquez sur Suivant.
  7. Cliquez sur Mode de journalisation, puis sur Suivant.

    REMARQUE : le mode de journalisation est le seul mode disponible pour une requête de Jeu de stratégie résultant sur un ordinateur local.
  8. Cliquez sur Cet ordinateur, puis sur Suivant pour passer aux étapes suivantes de l'Assistant Jeu de stratégie résultant.

Références

Pour plus d'informations à ce sujet, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
304478 Le Registre contient un paramètre de stratégie de groupe non affiché par le Jeu de stratégie résultant

Propriétés

Numéro d'article: 323276 - Dernière mise à jour: lundi 3 décembre 2007 - Version: 11.6
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Mots-clés : 
kbmgmtservices kbactivedirectory kbsecurity kbhowtomaster KB323276
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com