L'editeur de strategies locales (gpedit.msc)¶

Qu'est-ce que gpedit.msc ?¶

Avant de l'ouvrir, un mot rapide sur ce qu'est cet outil.

gpedit.msc est l'editeur de strategies de groupe locales. Le mot "locales" est important : cet editeur ne gere que les regles de votre poste. Il ne touche pas aux autres ordinateurs du reseau.

C'est un tableau de bord qui vous permet d'activer ou desactiver des centaines de reglages Windows, sans avoir a fouiller dans le registre vous-meme. Vous cochez une case, et Windows applique la regle. Pas besoin de taper des commandes compliquees ou de naviguer dans le registre.

Pensez-y comme le panneau de controle d'un avion. Chaque interrupteur correspond a une fonction precise. Gpedit vous donne acces a ces interrupteurs, avec une description de ce que chacun fait.

Ouvrir gpedit.msc¶

La methode rapide¶

1. Appuyez sur Win+R (la touche Windows + la lettre R)
2. Tapez gpedit.msc
3. Appuyez sur Enter

C'est tout. Pas de mot de passe a saisir, pas de confirmation administrateur a valider (contrairement a Regedit). L'editeur s'ouvre directement.

Via la recherche Windows¶

1. Cliquez sur la barre de recherche dans la barre des taches (ou appuyez sur Win+S)
2. Tapez gpedit
3. Cliquez sur Modifier la strategie de groupe

Ce que vous voyez a l'ouverture¶

Une fenetre s'affiche avec le titre Editeur de strategie de groupe locale. Elle ressemble a ceci :

┌──────────────────────────────────────────────────────────────────────────┐
│  Editeur de strategie de groupe locale                                   │
│  Fichier   Action   Affichage   ?                                        │
├───────────────────────────────┬──────────────────────────────────────────┤
│  ▼ Strategie Ordinateur local │  Selectionnez un element pour afficher  │
│    ▶ Configuration ordinateur │  sa description.                        │
│    ▶ Configuration utilisateur│                                         │
│                               │                                         │
│                               │                                         │
│                               │                                         │
│                               │                                         │
└───────────────────────────────┴──────────────────────────────────────────┘

Deux branches dans le panneau de gauche. Un panneau vide a droite. C'est normal : il faut d'abord cliquer sur quelque chose a gauche pour que le contenu apparaisse a droite.

Ne vous laissez pas impressionner par l'aspect "vieux Windows" de l'interface. L'outil utilise la console MMC (Microsoft Management Console), une technologie qui date un peu visuellement mais qui est extremement stable et fiable.

L'interface : deux colonnes, un arbre¶

L'analogie de l'Explorateur de fichiers¶

Vous connaissez l'Explorateur de fichiers de Windows ? Le panneau de gauche affiche vos dossiers, le panneau de droite affiche leur contenu.

L'editeur gpedit fonctionne exactement de la meme maniere. Sauf qu'au lieu de dossiers et fichiers, vous naviguez dans des categories et des parametres de configuration.

Si vous savez naviguer dans l'Explorateur de fichiers, vous savez deja naviguer dans gpedit. Le reflexe est exactement le meme : cliquer a gauche pour naviguer, regarder a droite pour voir le contenu.

Le panneau de gauche : l'arborescence¶

C'est votre plan de navigation. Cliquez sur les fleches ▶ pour deployer les categories, exactement comme vous ouvrez des sous-dossiers.

L'arborescence forme un arbre logique. Chaque branche se subdivise en sous-branches, qui se subdivisent encore.

Pensez a un arbre genealogique : le tronc se divise en deux grosses branches (Configuration ordinateur et Configuration utilisateur), qui se divisent en branches moyennes (Modeles d'administration, Parametres Windows...), qui elles-memes portent des dizaines de petites branches (Bureau, Systeme, Reseau...).

Le panneau de droite : le contenu¶

Quand vous cliquez sur une categorie a gauche, le panneau de droite affiche la liste des parametres de cette categorie. Chaque ligne montre :

Pour ouvrir un parametre et voir ce qu'il fait, il suffit de double-cliquer dessus.

La fenetre de configuration d'un parametre¶

Quand vous double-cliquez sur un parametre, une fenetre de configuration s'ouvre. Elle contient toujours les memes elements :

Certains parametres n'ont que les trois boutons radio. D'autres, quand ils sont mis sur "Active", font apparaitre des options supplementaires (un champ texte, une liste deroulante, des cases a cocher...).

Configuration ordinateur vs Configuration utilisateur¶

Les deux grandes branches¶

En haut de l'arborescence, vous avez vu deux branches. C'est la premiere decision a prendre quand vous cherchez un parametre : est-ce que je veux agir sur la machine ou sur la personne ?

Des exemples concrets¶

Voici comment savoir dans quelle branche chercher :

L'analogie de l'hotel¶

Pour bien ancrer la difference, pensez a un hotel :

• Configuration ordinateur = les regles de l'hotel. Le reglement interieur affiche dans le hall s'applique a tous les clients, sans exception. Interdiction de fumer dans les chambres, heure limite du petit-dejeuner, piscine fermee apres 22h. Peu importe qui occupe la chambre 12 : les regles sont les memes.

• Configuration utilisateur = les preferences du client. La temperature de la chambre, les oreillers supplementaires, le reveil programme a 7h. Ces preferences suivent le client : s'il change de chambre, l'hotel s'adapte a ses preferences dans la nouvelle chambre aussi.

En pratique¶

Quand vous ne savez pas ou chercher, demandez-vous : "Est-ce que ce reglage concerne la machine ou la personne ?"

• Si c'est la machine (materiel, securite, mises a jour, services) → Configuration ordinateur
• Si c'est la personne (bureau, menus, restrictions d'interface) → Configuration utilisateur

Modeles d'administration¶

Ou se trouvent les reglages utiles ?¶

Sous chaque branche (Configuration ordinateur et Configuration utilisateur), vous trouvez trois sous-branches :

Modeles d'administration, c'est le tresor de gpedit. C'est la que se trouvent les milliers de parametres que vous pouvez activer ou desactiver pour personnaliser le comportement de Windows et de ses composants.

Pour reprendre notre analogie de l'hotel : les Parametres du logiciel et Parametres Windows sont les coulisses techniques (la chaufferie, le systeme electrique). Les Modeles d'administration, c'est le tableau de bord de la reception, avec tous les interrupteurs accessibles pour le personnel.

Les grandes categories¶

Quand vous deployez Modeles d'administration dans l'arborescence, vous decouvrez plusieurs categories. Voici les plus importantes :

Visualiser l'arborescence¶

Voici comment se presente la structure sous Configuration ordinateur :

▼ Configuration ordinateur
  ▼ Modeles d'administration
    ▶ Bureau
    ▶ Composants Windows
    ▶ Imprimantes
    ▶ Menu Demarrer et barre des taches
    ▶ Panneau de configuration
    ▶ Reseau
    ▶ Systeme
    ▶ Tous les parametres

La structure sous Configuration utilisateur est quasi identique, avec quelques differences mineures (certaines categories n'existent que dans l'une ou l'autre branche).

Les trois etats d'un parametre¶

L'analogie de l'interrupteur a trois positions¶

C'est le concept le plus important de ce chapitre. Si vous ne devez retenir qu'une seule chose de cette page, c'est celle-ci.

Chaque parametre dans gpedit a exactement trois etats possibles. Pas deux. Trois.

Imaginez un interrupteur special avec trois positions :

• Position neutre (au milieu) : l'interrupteur ne fait rien, c'est comme s'il n'existait pas
• Position ON : la regle est appliquee
• Position OFF : la regle est explicitement desactivee

Ces trois positions correspondent aux trois etats de gpedit :

Pourquoi trois etats et pas deux ?¶

Vous vous demandez peut-etre : pourquoi pas un simple interrupteur ON/OFF, comme partout ailleurs ?

La raison est l'heritage. En entreprise, plusieurs GPO peuvent s'empiler les unes sur les autres (on verra ca en detail au chapitre 6). Il faut pouvoir dire "je ne me prononce pas sur ce parametre" pour laisser une GPO de niveau superieur (ou inferieur) decider.

Avec un simple ON/OFF, chaque GPO serait obligee de prendre position sur chaque parametre. Avec plusieurs milliers de parametres, ca deviendrait ingerable. Avec trois etats, une GPO peut choisir de ne rien dire sur un sujet et laisser une autre GPO prendre la decision. C'est beaucoup plus souple.

La confusion classique : Non configure vs Desactive¶

C'est LE piege numero un pour les debutants. "Non configure" et "Desactive" semblent vouloir dire la meme chose, mais ce n'est pas du tout le cas.

Prenons un exemple concret pour bien comprendre :

Un deuxieme exemple pour bien comprendre¶

Imaginons le parametre "Desactiver Windows Update" :

Vous voyez la nuance ? "Non configure" et "Desactive" donnent ici le meme resultat visible (Windows Update fonctionne), mais la raison est differente. Dans un cas, la GPO est silencieuse. Dans l'autre, elle crie "je veux que ca reste actif !".

Quand utiliser Desactive plutot que Non configure ?¶

Dans la plupart des cas, Non configure suffit. Vous utilisez Desactive quand vous voulez forcer un comportement, meme si une autre GPO (par exemple une GPO du domaine en entreprise) essaie d'imposer autre chose.

C'est un concept qui deviendra plus clair au chapitre 6, quand on parlera de l'heritage des GPO en entreprise.

Pour reprendre l'analogie de l'hotel :

• Non configure = le client n'a rien demande pour la temperature de sa chambre. L'hotel applique la temperature par defaut.
• Active = le client a demande 18 degres. L'hotel applique 18 degres.
• Desactive = le client a explicitement dit "je ne veux pas de chauffage, meme si la politique de l'hotel est de chauffer toutes les chambres a 22 degres". L'hotel respecte sa demande.

Naviguer dans les categories¶

Les categories principales en detail¶

Maintenant que vous comprenez la structure generale, voici un tour d'horizon des categories que vous croiserez le plus souvent sous Modeles d'administration.

Difference entre les deux branches¶

Les categories ne sont pas exactement les memes sous Configuration ordinateur et Configuration utilisateur. Voici les differences principales :

Les differences sont mineures, mais elles existent. Ne soyez pas surpris si une categorie que vous voyez sous Configuration ordinateur n'apparait pas sous Configuration utilisateur (et inversement).

Le nombre de sous-categories peut aussi varier selon les logiciels installes et les fichiers ADMX presents sur votre systeme. Par exemple, si vous installez les modeles ADMX pour Microsoft Office, de nouvelles categories apparaitront automatiquement.

Zoom sur "Composants Windows"¶

La categorie Composants Windows merite qu'on s'y attarde, car c'est la plus dense. Voici ses sous-categories les plus utiles :

Astuce de navigation¶

Quand une categorie contient trop de sous-categories, utilisez la barre de defilement du panneau gauche. Et n'oubliez pas : cliquer sur la fleche ▶ deploie la categorie sans l'ouvrir dans le panneau de droite. Pour afficher les parametres d'une categorie dans le panneau de droite, il faut cliquer sur le nom de la categorie.

Chercher un parametre¶

Le probleme¶

Avec plusieurs milliers de parametres repartis dans des dizaines de categories, trouver celui que vous cherchez peut ressembler a chercher une aiguille dans une botte de foin.

Heureusement, il existe plusieurs techniques. Aucune n'est parfaite, mais en les combinant, vous trouverez toujours ce que vous cherchez.

Methode 1 : le filtre integre¶

Gpedit dispose d'une fonction de filtrage accessible depuis le menu.

Pour desactiver le filtre et retrouver tous les parametres, retournez dans Action → Options de filtre... et decochez la case.

Methode 2 : la vue "Tous les parametres"¶

Comme mentionne plus haut, le dossier Tous les parametres (au bas de l'arborescence de chaque branche, sous Modeles d'administration) affiche tout dans une liste unique.

1. Cliquez sur Tous les parametres dans le panneau de gauche
2. Dans le panneau de droite, cliquez sur l'en-tete de colonne Parametre pour trier par ordre alphabetique
3. Faites defiler jusqu'au parametre souhaite

C'est moins elegant que le filtre, mais ca a l'avantage d'etre simple et de ne rien masquer.

Methode 3 : chercher sur Internet d'abord¶

Souvent, la methode la plus efficace est de chercher sur Internet le nom exact du parametre avant d'aller le chercher dans gpedit.

Par exemple, cherchez "gpo desactiver cortana" dans votre moteur de recherche. Les resultats vous donneront le chemin complet dans l'arborescence, que vous n'aurez plus qu'a suivre clic par clic.

Methode 4 : le chemin de registre¶

Chaque parametre de gpedit correspond a une cle de registre. Quand vous double-cliquez sur un parametre, le panneau d'aide indique souvent le chemin de registre concerne.

L'inverse est vrai aussi : si vous connaissez un chemin de registre depuis un tutoriel, vous pouvez chercher le parametre gpedit correspondant. Cela fait le lien avec le livre Le Registre pour les Nuls.

Quelle methode choisir ?¶

Dans la pratique, la plupart des professionnels utilisent la recherche Internet en premier, puis naviguent directement vers le bon chemin dans gpedit. C'est la combinaison la plus efficace.

gpedit n'est pas disponible sur Windows Home¶

Le probleme¶

Si vous avez tente d'ouvrir gpedit et que vous avez vu ce message :

Windows ne trouve pas 'gpedit.msc'. Verifiez que vous avez
tape le nom correctement, puis reessayez.

...c'est que vous utilisez une edition Home (Famille) de Windows. Ne paniquez pas : ce n'est pas un probleme de votre machine, c'est une limitation normale de l'edition.

Comment verifier votre edition¶

Voici un recapitulatif des editions et de la disponibilite de gpedit :

Les alternatives¶

Si vous etes sur Windows Home, vous avez trois options :

Policy Plus : une alternative gratuite¶

Policy Plus est un outil open-source qui reproduit l'interface de gpedit sur les editions Home. Il lit et ecrit les memes parametres que le vrai gpedit.

Il se presente sous la forme d'un fichier executable unique, sans installation. Vous le telechargez, vous le lancez, et vous retrouvez une interface tres similaire a celle de gpedit.

La modification directe du registre¶

Puisque chaque parametre gpedit correspond a une cle de registre, vous pouvez obtenir le meme resultat en modifiant directement le registre avec Regedit. C'est la methode la plus universelle : elle fonctionne sur toutes les editions de Windows.

Le livre Le Registre pour les Nuls vous guide pas a pas dans ces modifications.

Exercice : explorer gpedit sans rien modifier¶

Objectif¶

L'objectif de cet exercice est de vous familiariser avec la navigation dans gpedit, de lire la description d'un parametre et d'observer ses trois etats. Vous n'allez rien modifier. Juste explorer.

**Etape 2 : Naviguer vers un parametre**

Dans le panneau de gauche, suivez ce chemin en cliquant sur les fleches :

1. :material-chevron-right: **Configuration utilisateur**
2. :material-chevron-right: **Modeles d'administration**
3. :material-chevron-right: **Systeme**
4. Cliquez sur le nom **Systeme** (pas juste sur la fleche) pour afficher les parametres dans le panneau de droite

**Etape 3 : Trouver le parametre**

Dans la liste du panneau de droite, cherchez :

**"Empecher l'acces a l'invite de commandes"**

**Etape 4 : Lire la description**

Double-cliquez sur ce parametre. Une fenetre s'ouvre.

Observez :

- Les **trois boutons radio** en haut : Non configure, Active, Desactive
- Le panneau de **description** ou l'onglet **Aide** en bas qui explique ce que fait ce parametre
- La mention **"Pris en charge sur"** qui indique les versions de Windows compatibles

**Etape 5 : Ne rien changer**

Cliquez sur **Annuler** pour fermer la fenetre sans rien modifier.

**Etape 6 : Explorer une autre categorie**

Maintenant, naviguez vers :

1. :material-chevron-right: **Configuration ordinateur**
2. :material-chevron-right: **Modeles d'administration**
3. :material-chevron-right: **Composants Windows**
4. :material-chevron-right: **Windows Update**

Parcourez les parametres. Lisez les descriptions de ceux qui vous intriguent. Reperez ceux qui sont "Non configure" (la grande majorite).

**Etape 7 : Observer un parametre avec des options**

Toujours dans Windows Update, cherchez un parametre qui, quand on le met sur "Active", affiche des options supplementaires (une liste deroulante, un champ de texte, des cases a cocher). Par exemple, cherchez **"Configuration du service Mises a jour automatiques"**.

Double-cliquez dessus, selectionnez **Active** (juste pour voir les options qui apparaissent, sans cliquer sur OK !). Vous verrez des menus deroulants pour configurer le comportement de Windows Update : jour de la semaine, heure de l'installation, etc.

Notez comme ces options n'apparaissent **que** quand le parametre est sur "Active". C'est logique : si le parametre n'est pas active, il n'y a rien a configurer.

Cliquez sur **Annuler** quand vous avez fini d'observer.

Bravo, vous venez de naviguer dans gpedit comme un pro !

Defi bonus : trouver un parametre par vous-meme¶

Si vous voulez aller plus loin, essayez de trouver seul le parametre suivant :

"Supprimer l'acces aux fonctionnalites de l'Historique des fichiers"

Quelques indices :

• C'est un parametre qui concerne un composant de Windows
• Il se trouve sous Configuration ordinateur
• Regardez dans la categorie Composants Windows

Ce que vous avez appris en pratiquant¶

Les erreurs courantes du debutant¶

Avant de passer au chapitre suivant, voici les pieges dans lesquels tombent la plupart des debutants. Les connaitre a l'avance, c'est s'eviter des heures de frustration.

Recapitulatif du chapitre¶

La suite¶

Vous savez maintenant ouvrir gpedit, naviguer dans ses categories, lire la description d'un parametre et comprendre ses trois etats. Il est temps de passer a l'action.

Dans le chapitre 3 : 10 modifications utiles avec gpedit, vous allez appliquer vos premiers reglages concrets -- en toute securite. On y va pas a pas, avec des explications pour chaque parametre.