Comment appliquer des modifications de stratégie de groupe locale à des utilisateurs spécifiques

Pour les utilisateurs des éditions Windows Pro ou Enterprise (et des éditions Ultimate de Windows Vista et 7), l'éditeur de stratégie de groupe local offre un accès rapide à un certain nombre de fonctionnalités puissantes que vous pouvez utiliser pour contrôler votre PC. Si vous souhaitez appliquer les paramètres de stratégie à des utilisateurs spécifiques plutôt qu'à l'ensemble de l'ordinateur, vous devez toutefois effectuer une petite configuration supplémentaire avant de commencer..

L'éditeur de stratégie de groupe local divise les paramètres de stratégie en deux catégories: Configuration de l'ordinateur, qui contient les stratégies qui s'appliquent quel que soit l'utilisateur connecté, et Configuration de l'utilisateur, qui contient les stratégies s'appliquant à des utilisateurs spécifiques. Si vous ne faites que lancer l'outil, toutefois, il ne propose aucun moyen d'appliquer ces paramètres aux utilisateurs. Au lieu de cela, vous devez lancer l'infrastructure Microsoft Management Console, ajouter l'éditeur en tant que composant logiciel enfichable, puis le configurer pour les utilisateurs auxquels vous souhaitez appliquer des stratégies..

Pour commencer, vous allez ouvrir une console de gestion Microsoft vierge. Dans le menu Démarrer (ou dans la commande Exécuter), tapez mmc.exe, puis cliquez sur cette sélection pour l'exécuter..

Cliquez sur Oui à l'invite de contrôle du compte d'utilisateur..

Vous allez ensuite ajouter le composant logiciel enfichable Stratégie de groupe à la console de gestion. Dans la fenêtre de la console, cliquez sur le menu Fichier, puis choisissez «Ajouter / Supprimer un composant logiciel enfichable».

Sur le côté gauche de la fenêtre des composants logiciels enfichables, sélectionnez «Éditeur d'objets de stratégie de groupe», puis cliquez sur le bouton Ajouter..

Ensuite, vous devrez sélectionner un objet de stratégie spécifique (dans ce cas, l'utilisateur ou le groupe que vous souhaitez contrôler). Dans la fenêtre qui apparaît, cliquez sur le bouton Parcourir..

Basculez sur l'onglet Utilisateurs, sélectionnez l'utilisateur (ou le groupe d'utilisateurs) auquel vous souhaitez que les stratégies s'appliquent, puis cliquez sur OK. Dans cet exemple, nous allons le configurer pour créer des stratégies pour des comptes non-administrateurs, mais vous pouvez facilement créer des consoles supplémentaires à l'aide de cette procédure pour disposer de consoles permettant d'appliquer des stratégies à des comptes d'administrateur ou même à des comptes d'utilisateur spécifiques..

De retour dans la fenêtre Sélectionner un objet de stratégie de groupe, cliquez sur Terminer..

Et dans la fenêtre des composants logiciels enfichables, cliquez sur OK..

La fenêtre de la console principale affiche maintenant le nouveau composant logiciel enfichable de stratégie que vous avez ajouté. Cliquez sur le menu Fichier, puis choisissez «Enregistrer sous» pour enregistrer la nouvelle console de stratégie. Nommez-le comme bon vous semble, mais il est utile d'inclure les utilisateurs auxquels il s'applique dans le nom. Par exemple, nous appelons celle-ci «Stratégie de groupe pour les non-administrateurs».

Et c'est tout. Chaque fois que vous souhaitez appliquer des paramètres de stratégie à ce groupe d'utilisateurs (ou utilisateur) particulier, cliquez simplement sur votre nouveau fichier MSC. Il lancera l'éditeur de stratégie de groupe et vous pourrez définir des stratégies comme vous le feriez normalement, mais elles ne s'appliqueront qu'au groupe que vous avez spécifié..

Notez également que lorsque vous configurez la stratégie pour des utilisateurs spécifiques de cette manière, seuls les paramètres de configuration utilisateur sont disponibles dans l'éditeur de stratégie de groupe. Les paramètres de configuration de l'ordinateur ne sont pas. Pour y revenir, il suffit d’exécuter l’Éditeur de stratégie de groupe de la manière habituelle..