GPO et Windows 11¶

Windows 11 et GPO : la bonne nouvelle d'abord¶

Avant de parler des differences, rassurons-nous : la grande majorite de vos GPO existantes continuent de fonctionner sans modification sur Windows 11.

Les mecanismes fondamentaux n'ont pas change. Le moteur de traitement des GPO est le meme, le protocole LDAP pour recuperer les objets est identique, et gpresult fonctionne exactement comme avant.

Concretement, vos parametres de securite, vos restrictions logicielles, vos configurations d'impression, vos scripts de demarrage... tout cela s'applique sur Windows 11 sans toucher une seule ligne.

Alors ou est le probleme ? Dans deux zones precises : le menu Demarrer et certains elements de l'interface utilisateur qui ont ete profondement repenses dans Windows 11.

Mettre a jour les modeles ADMX pour Windows 11¶

Pourquoi les ADMX ont-ils besoin d'etre mis a jour ?¶

Les modeles ADMX sont les "dictionnaires" que la console GPMC utilise pour afficher les parametres disponibles dans l'editeur de GPO.

Quand Microsoft ajoute de nouveaux parametres dans Windows 11 (le bouton Copilot, les Widgets, Snap Layouts...), ces parametres ne sont pas visibles dans votre console GPMC tant que vous n'avez pas installe les modeles administratifs Windows 11 correspondants.

Sans mise a jour des ADMX, le parametre existe bien dans Windows 11, mais il est invisible depuis votre console d'administration. C'est comme essayer de cuisiner une recette dont vous ne connaissez pas les ingredients.

Ou telecharger les modeles Windows 11¶

Les modeles administratifs officiels sont disponibles sur le Centre de telechargement Microsoft sous le nom "Administrative Templates (.admx) for Windows 11".

Cherchez "Windows 11 Administrative Templates" sur le site de Microsoft. Le fichier telechargeable est un MSI ou un ZIP qui contient les fichiers .admx et les sous-dossiers de langue (dont fr-FR).

Installer les modeles dans le magasin central¶

\\<votre-domaine>\SYSVOL\<votre-domaine>\Policies\PolicyDefinitions\

Verifier la version des ADMX en place avec PowerShell¶

Avant d'intervenir, il est utile de savoir ce qui est deja present dans le magasin central. Ce script affiche les dix fichiers ADMX les plus recemment modifies.

# Check ADMX version in the Central Store
# Lists the 10 most recently modified ADMX files
$centralStore = "\\$env:USERDNSDOMAIN\SYSVOL\$env:USERDNSDOMAIN\Policies\PolicyDefinitions"

if (Test-Path $centralStore) {
    Write-Host "Central Store found: $centralStore" -ForegroundColor Green
    Write-Host ""
    Write-Host "Most recently updated templates:" -ForegroundColor Cyan

    Get-ChildItem $centralStore -Filter "*.admx" |
        Select-Object Name, LastWriteTime |
        Sort-Object LastWriteTime -Descending |
        Select-Object -First 10 |
        Format-Table -AutoSize
} else {
    Write-Warning "Central Store not found at: $centralStore"
    Write-Host "You may be using local templates only." -ForegroundColor Yellow
}

Pour verifier specifiquement que les modeles Windows 11 sont presents, cherchez ces fichiers caracteristiques :

Si ces fichiers sont absents ou dates d'avant 2022, vos modeles ne couvrent pas Windows 11.

Le menu Demarrer de Windows 11 : le grand changement¶

Une rupture, pas une evolution¶

C'est le sujet qui fait le plus parler en entreprise. Le menu Demarrer de Windows 11 n'est pas une version amelioree du menu Windows 10 : c'est un composant entierement different, reecrit from scratch par Microsoft.

Consequence directe pour les administrateurs : la GPO de disposition du menu Demarrer Windows 10 ne fonctionne pas sur Windows 11. Si vous l'appliquez sur un poste Windows 11, elle sera ignoree silencieusement.

Pourquoi Microsoft a change le format ?¶

Le format XML Windows 10 etait puissant mais tres rigide. Il controlait toute la disposition : les tuiles, leur taille, leur emplacement exact, les groupes. L'administrateur avait tout ou rien.

Windows 11 supprime les tuiles vivantes. Le menu Demarrer est reduit a une grille de raccourcis epingles. Le format JSON reflette cette simplification : vous fournissez une liste ordonnee d'applications a epingler, et Windows 11 les dispose dans sa grille.

Le format JSON explique¶

Voici la structure de base d'un fichier JSON de disposition du menu Demarrer Windows 11 :

{
  "pinnedList": [
    {
      "packagedAppId": "Microsoft.WindowsNotepad_8wekyb3d8bbwe!App"
    },
    {
      "packagedAppId": "Microsoft.WindowsCalculator_8wekyb3d8bbwe!App"
    },
    {
      "packagedAppId": "Microsoft.WindowsStore_8wekyb3d8bbwe!App"
    },
    {
      "desktopAppId": "MSEdge"
    },
    {
      "desktopAppId": "Microsoft.Office.WINWORD.EXE.15"
    }
  ]
}

Les deux types d'entrees sont :

# List all installed packaged app IDs for the current user
Get-StartApps | Select-Object Name, AppId | Sort-Object Name | Format-Table -AutoSize

Exemple complet : menu Demarrer d'entreprise¶

Voici un JSON representatif d'un menu Demarrer standardise pour une entreprise utilisant Microsoft 365 :

{
  "pinnedList": [
    {
      "desktopAppId": "MSEdge"
    },
    {
      "packagedAppId": "Microsoft.OutlookForWindows_8wekyb3d8bbwe!Microsoft.OutlookforWindows"
    },
    {
      "desktopAppId": "Microsoft.Office.WINWORD.EXE.15"
    },
    {
      "desktopAppId": "Microsoft.Office.EXCEL.EXE.15"
    },
    {
      "desktopAppId": "Microsoft.Office.POWERPNT.EXE.15"
    },
    {
      "packagedAppId": "Microsoft.MicrosoftTeams_8wekyb3d8bbwe!MSTeams"
    },
    {
      "packagedAppId": "Microsoft.WindowsNotepad_8wekyb3d8bbwe!App"
    },
    {
      "packagedAppId": "Microsoft.WindowsCalculator_8wekyb3d8bbwe!App"
    },
    {
      "desktopAppId": "Microsoft.Windows.ControlPanel"
    }
  ]
}

Appliquer le JSON via GPO¶

\\serveur\partage\gpo\startmenu-win11.json

Barre des taches de Windows 11 : nouveautes et restrictions¶

Ce qui a disparu¶

Windows 11 a supprime plusieurs options de personnalisation de la barre des taches qui existaient depuis des annees. Certains administrateurs ont eu la mauvaise surprise de constater que des GPO qui fonctionnaient depuis Windows 7 n'avaient plus aucun effet.

La restriction la plus connue : il n'est plus possible de deplacer la barre des taches en haut, a gauche ou a droite via GPO (ni meme via le registre de maniere officielle). Windows 11 impose la barre en bas.

Ce qui est nouveau¶

En contrepartie, Windows 11 introduit de nouvelles GPO pour controler les elements specifiques a son interface.

Comparaison Windows 10 vs Windows 11 pour la barre des taches¶

Widgets et Copilot¶

Les Widgets : gestion de l'information sur le bureau¶

Les Widgets sont le panneau lateral qui affiche la meteo, les actualites, les resultats sportifs et d'autres informations personnalisees. Dans un contexte professionnel, ils peuvent etre une source de distraction ou poser des questions de confidentialite (ils envoient des donnees a Microsoft).

Pour les desactiver :

Copilot Windows : l'assistant IA integre¶

Copilot Windows est l'assistant IA integre a Windows 11 (apparu dans la version 23H2). Dans un contexte professionnel, sa desactivation peut etre requise pour des raisons de securite (envoi de donnees vers le cloud Microsoft) ou de conformite.

Pour le desactiver :

Desactiver Copilot et les Widgets en une seule GPO¶

Snap Layouts et multitache¶

Qu'est-ce que Snap Layouts ?¶

Snap Layouts est la fonctionnalite qui apparait quand vous survolez le bouton "Agrandir" d'une fenetre. Windows 11 propose alors plusieurs dispositions predefinies pour organiser plusieurs fenetres cote a cote.

C'est une fonctionnalite de productivite appreciee par beaucoup d'utilisateurs. Mais dans certains environnements (postes kiosque, applications plein ecran, interfaces simplifiees), vous pouvez vouloir la desactiver.

Desactiver Snap Layouts¶

Autres parametres de multitache¶

Windows 11 offre quelques parametres supplementaires pour controler le comportement du multitache :

OneDrive et Microsoft Teams integres¶

OneDrive Known Folder Move¶

Windows 11 pousse activement les utilisateurs a activer la sauvegarde automatique des dossiers Bureau, Documents et Images vers OneDrive (fonctionnalite "Known Folder Move" ou KFM). Cette redirection peut etre configuree, forcee ou bloquee via GPO.

Les parametres KFM les plus courants se trouvent sous : Configuration ordinateur → Modeles d'administration → OneDrive

Microsoft Teams integre a Windows 11¶

Windows 11 a integre une version allégée de Microsoft Teams directement dans la barre des taches (le bouton Chat). Si votre organisation utilise une autre solution de communication, ou la version complete de Teams via Microsoft 365, ce bouton integre est superflu.

Pour masquer le bouton Chat Teams :

Compatibilite : les GPO Windows 10 sur Windows 11¶

La matrice de compatibilite¶

Voici un tableau de reference pour les parametres les plus courants, indiquant leur comportement lorsqu'ils sont appliques sur Windows 11.

Le cas special d'Internet Explorer¶

Windows 11 ne contient plus Internet Explorer. Toutes les GPO relatives a IE (securite des zones, parametres avances, page d'accueil via IE...) sont sans effet sur Windows 11.

Si vous avez des applications qui dependent d'IE, elles passent par le mode IE d'Edge (Internet Explorer Mode). Ce mode a ses propres parametres GPO, dans les modeles ADMX de Microsoft Edge.

Verifier la version des ADMX appliquees¶

Pourquoi cette verification est importante¶

Avant de commencer a configurer des parametres Windows 11, il faut s'assurer que vos modeles ADMX sont bien a jour. Si un parametre n'apparait pas dans votre editeur GPO, la cause est presque toujours des ADMX obsoletes.

Ce script PowerShell plus complet permet de diagnostiquer l'etat de votre magasin central et de detecter si les modeles Windows 11 sont en place :

# Diagnose the ADMX Central Store version and Windows 11 readiness
# Run this script from a domain-joined machine with read access to SYSVOL

$domain        = $env:USERDNSDOMAIN
$centralStore  = "\\$domain\SYSVOL\$domain\Policies\PolicyDefinitions"

Write-Host "=== ADMX Central Store Diagnostics ===" -ForegroundColor Cyan
Write-Host "Domain   : $domain"
Write-Host "Path     : $centralStore"
Write-Host ""

# Check if the central store exists
if (-not (Test-Path $centralStore)) {
    Write-Warning "Central Store not found. Local templates may be in use."
    Write-Host "Expected path: $centralStore" -ForegroundColor Red
    exit 1
}

# Count total ADMX files
$allAdmx = Get-ChildItem $centralStore -Filter "*.admx" -ErrorAction Stop
Write-Host "Total ADMX files : $($allAdmx.Count)" -ForegroundColor Green

# Show the 10 most recently updated files
Write-Host ""
Write-Host "--- Most recently updated ADMX templates ---" -ForegroundColor Yellow
$allAdmx |
    Sort-Object LastWriteTime -Descending |
    Select-Object -First 10 |
    Format-Table Name, LastWriteTime -AutoSize

# Check for Windows 11-specific templates
Write-Host "--- Windows 11 template availability ---" -ForegroundColor Yellow
$win11Templates = @(
    "WindowsAI.admx",
    "NewsAndInterests.admx",
    "Taskbar.admx",
    "SnapLayout.admx"
)

foreach ($template in $win11Templates) {
    $path = Join-Path $centralStore $template
    if (Test-Path $path) {
        $file = Get-Item $path
        Write-Host "  [OK] $template  (modified: $($file.LastWriteTime.ToString('yyyy-MM-dd')))" -ForegroundColor Green
    } else {
        Write-Host "  [MISSING] $template" -ForegroundColor Red
    }
}

# Check French language files
Write-Host ""
Write-Host "--- French (fr-FR) language files ---" -ForegroundColor Yellow
$frStore = Join-Path $centralStore "fr-FR"
if (Test-Path $frStore) {
    $admlCount = (Get-ChildItem $frStore -Filter "*.adml").Count
    Write-Host "  fr-FR folder found with $admlCount .adml files" -ForegroundColor Green
} else {
    Write-Warning "  fr-FR language folder not found in Central Store"
}

Interpreter les resultats¶

Checklist de migration Windows 10 vers Windows 11¶

Avant de deployer Windows 11 en production¶

Une migration reussie commence par un audit de l'existant. Voici la checklist pratique pour les administrateurs qui preparent le basculement de leur parc vers Windows 11.

Phase 1 — Preparation des outils d'administration¶

• Telecharger et installer les modeles ADMX Windows 11 dans le magasin central SYSVOL
• Verifier la presence des fichiers WindowsAI.admx, NewsAndInterests.admx, Taskbar.admx
• Verifier les fichiers de langue fr-FR correspondants
• Executer le script de diagnostic PowerShell pour confirmer la readiness du magasin central
• Mettre a jour la console GPMC si necessaire (Windows Server 2019/2022 ou RSAT recents)

Phase 2 — Audit des GPO existantes¶

• Identifier toutes les GPO qui configurent le menu Demarrer (format XML Windows 10)
• Identifier toutes les GPO qui configurent la position de la barre des taches
• Identifier toutes les GPO relatives a Internet Explorer
• Lister les GPO qui utilisent des filtres WMI bases sur la version de Windows

Phase 3 — Creation des nouvelles GPO Windows 11¶

• Creer une GPO de menu Demarrer Windows 11 (format JSON) et la lier aux postes Windows 11
• Creer une GPO de restrictions Windows 11 (Widgets, Copilot, Chat Teams si necessaire)
• Ajouter des filtres WMI aux GPO Windows 10 pour exclure les postes Windows 11
• Ajouter des filtres WMI aux nouvelles GPO Windows 11 pour cibler uniquement Windows 11

Phase 4 — Tests sur poste pilote¶

• Deployer Windows 11 sur un ou plusieurs postes pilotes representatifs
• Appliquer toutes les GPO et executer gpupdate /force + gpresult /h rapport.html
• Verifier visuellement le menu Demarrer, la barre des taches, l'absence de Copilot/Widgets
• Tester les applications metier sur le poste pilote
• Valider les scripts de demarrage et de connexion
• Verifier la connexion a l'imprimante reseau et aux partages
• Tester le verrouillage de session et la politique de mot de passe

Phase 5 — Deploiement progressif¶

• Deployer sur un groupe pilote elargi (5 a 10% du parc)
• Surveiller les evenements GPO dans l'observateur d'evenements (canal Operational)
• Collecter les retours utilisateurs et corriger les anomalies
• Planifier le deploiement general par vagues (par site, par departement...)
• Mettre a jour la documentation des procedures de support

SELECT * FROM Win32_OperatingSystem
WHERE Version LIKE "10.0.2%" AND ProductType = "1"

Resume du chapitre¶

Vous avez maintenant une vision complete des differences entre GPO Windows 10 et Windows 11, et les outils pour gerer les deux en parallele. Voici le tableau de synthese des points cles.

Les trois reflexes a retenir¶

Reflexe 1 : Avant de configurer quoi que ce soit de Windows 11, verifiez que vos modeles ADMX sont a jour.

Reflexe 2 : Menu Demarrer Windows 11 = JSON. Menu Demarrer Windows 10 = XML. Les deux ne sont pas interchangeables.

Reflexe 3 : Utilisez des filtres WMI pour cibler precisement chaque version de Windows. Ne laissez pas des GPO s'appliquer sur les mauvais systemes.