Nous vous avons montré de nombreux trucs et astuces au fil des ans qui impliquent de modifier la stratégie de groupe locale. Si vous souhaitez voir tous les paramètres de stratégie de groupe en vigueur sur votre PC, voici comment procéder.
Dans le monde Windows, la stratégie de groupe permet aux administrateurs réseau d’attribuer des paramètres spécifiques à des groupes d’utilisateurs ou d’ordinateurs. Ces paramètres sont ensuite appliqués chaque fois qu’un utilisateur du groupe se connecte à un PC en réseau ou chaque fois qu’un PC du groupe est démarré. La stratégie de groupe locale est une version légèrement plus limitée qui applique les paramètres uniquement à un ordinateur ou à des utilisateurs locaux, voire à un groupe d’utilisateurs locaux. Nous avons présenté un certain nombre d’astuces ici dans le passé qui utilisent la stratégie de groupe locale pour modifier des paramètres que vous ne pouvez modifier nulle part ailleurs, sauf en modifiant le registre Windows. Si vous avez l’habitude de modifier les paramètres de stratégie de groupe locale, vous trouverez peut-être utile de voir toutes les modifications que vous avez apportées au même endroit, plutôt que de fouiller dans l’éditeur de stratégie de groupe local.
La stratégie de groupe locale est uniquement disponible dans les versions Professionnel et Entreprise de Windows. Si vous utilisez une édition familiale, vous n’aurez pas accès à l’éditeur de stratégie de groupe local.
Afficher les stratégies appliquées avec l’ensemble résultant de l’outil de stratégie
Le moyen le plus simple de voir tous les paramètres de stratégie de groupe que vous avez appliqués à votre ordinateur ou compte d’utilisateur consiste à utiliser l’outil Ensemble de stratégie résultant. Il ne montre pas toutes les dernières politiques appliquées à votre PC – pour cela, vous devrez utiliser l’invite de commande, comme nous le décrivons dans la section suivante. Cependant, il montre à peu près toutes les politiques que vous aurez définies pour une utilisation régulière. Et il fournit une interface graphique simple pour parcourir les paramètres de stratégie de groupe actuellement en vigueur sur votre PC, que ces paramètres proviennent de la stratégie de groupe ou de la stratégie de groupe locale.
Pour ouvrir l’outil, appuyez sur Démarrer, tapez «rsop.msc», puis cliquez sur l’entrée résultante.
L’outil Ensemble de stratégie résultant commence par analyser votre système pour les paramètres de stratégie de groupe appliqués.
Une fois l’analyse terminée, l’outil vous montre une console de gestion qui ressemble beaucoup à l’éditeur de stratégie de groupe local, sauf qu’il n’affiche que les paramètres activés ainsi que quelques paramètres de sécurité non configurés.
Cela facilite la navigation et la visualisation des politiques en vigueur. Notez que vous ne pouvez pas utiliser l’outil Ensemble de stratégie résultant pour modifier l’un de ces paramètres. Vous pouvez double-cliquer sur un paramètre pour afficher les détails, mais si vous souhaitez désactiver ou apporter des modifications à un paramètre, vous devrez utiliser l’éditeur de stratégie de groupe local.
Afficher les stratégies appliquées avec l’invite de commande
Si vous êtes à l’aise avec l’invite de commandes, elle offre quelques avantages par rapport à l’utilisation de l’outil Ensemble de stratégie résultant. Premièrement, il peut afficher toutes les dernières politiques en vigueur sur votre PC. Deuxièmement, il affichera des informations de sécurité supplémentaires, telles que les groupes de sécurité dont un utilisateur fait partie ou les privilèges dont il dispose.
Pour ce faire, nous utiliserons le gpresult commander. Vous devez spécifier une étendue pour les résultats, et les étendues valides incluent «utilisateur» et «ordinateur». Cela signifie que pour voir toutes les politiques en vigueur pour l’utilisateur et le PC, vous devrez exécuter la commande deux fois.
Pour afficher toutes les stratégies appliquées au compte d’utilisateur avec lequel vous êtes actuellement connecté, vous devez utiliser la commande suivante:
gpresult /Scope User /v
Le /v Le paramètre de cette commande spécifie des résultats détaillés, vous verrez donc tout. Faites défiler un peu vers le bas et vous verrez une section nommée «Ensemble de politiques résultant pour l’utilisateur», qui contient les informations que vous recherchez.
Si vous recherchez toutes les stratégies appliquées à votre ordinateur, il vous suffit de modifier la portée:
gpresult /Scope Computer /v
Si vous faites défiler vers le bas, vous verrez qu’il existe maintenant une section Ensemble de stratégies résultant pour l’ordinateur.
Et il y a d’autres choses que vous pouvez faire avec la commande gpresult. Par exemple, si vous souhaitez enregistrer le rapport au lieu de l’afficher à l’invite de commande, vous pouvez désactiver le /v paramètre dans l’une de ces commandes et utilisez à la place /x (pour le format XML) ou /h (pour le format HTML). Bien sûr, vous pouvez également simplement utiliser le /v version de la commande et dirigez-la vers un fichier texte, si vous préférez.
