Résumé : Pour modifier une stratégie de groupe sous Windows, utilisez l’éditeur local pour un seul poste ou la GPMC pour un domaine. Avant toute modification, contrôlez le périmètre visé, les droits requis et les stratégies susceptibles de prendre priorité. Vérifiez ensuite le résultat appliqué et prévoyez une sauvegarde ou un retour à la configuration précédente.

Un réglage doit-il concerner un seul ordinateur ou tout un service ? La réponse détermine l’outil, les droits requis et l’étendue du changement. Nous distinguons les GPO Windows de la stratégie d’un groupe de sociétés, sujet traité dans notre page Gestion de la stratégie de groupe. Ces deux sens désignent des pratiques différentes.

Pour modifier la stratégie de groupe dans Windows, identifiez d’abord si le paramètre est local ou piloté par Active Directory. Une règle locale peut être remplacée par un GPO de domaine. À l’inverse, un GPO centralisé ne concerne que les objets ciblés par son lien et ses filtres. Cette distinction évite de choisir le mauvais éditeur ou de toucher des postes non concernés.

Choisir entre stratégie locale et GPO de domaine

Pour un poste autonome, l’éditeur local permet de configurer cet ordinateur sans toucher aux autres appareils du réseau. Sur un poste intégré à un domaine, l’équipe informatique peut administrer les paramètres depuis la console de gestion des stratégies de groupe.

Microsoft précise que l’éditeur local n’est pas disponible dans l’édition Famille. Sa page sur les outils de configuration Windows décrit aussi son ouverture depuis le menu Démarrer ou avec gpedit.msc.

Un ordinateur du domaine peut recevoir des réglages locaux et centralisés. Si les deux définissent le même paramètre, une stratégie de domaine peut remplacer la valeur locale. Vérifiez donc d’abord si l’appareil est géré de façon centralisée, plutôt que de modifier un réglage qui ne restera pas appliqué.

Modifier une stratégie locale sur un poste

Par exemple, pour appliquer une règle à un seul ordinateur, ouvrez la fenêtre Exécuter et saisissez gpedit.msc. L’éditeur présente deux branches : Configuration ordinateur pour les réglages du système et Configuration utilisateur pour ceux d’un compte.

Suivez le chemin correspondant au paramètre recherché, puis ouvrez ce paramètre. Lisez sa description avant de modifier son état. Choisissez Activé ou Désactivé selon l’objectif, puis confirmez avec OK.

« Non configuré » signifie que cette règle locale ne fixe pas explicitement le paramètre. Un GPO de domaine ou une autre règle peut toutefois encore déterminer le résultat. Après le changement, actualisez les stratégies ou redémarrez si le réglage l’exige, puis vérifiez son effet sur le compte ou l’appareil visé.

Modifier un GPO de domaine sans élargir sa portée

Dans une organisation, imaginez que vous deviez changer un paramètre pour les postes d’un service, sans toucher aux autres équipes. La GPMC permet de gérer les GPO, de les sauvegarder et de contrôler les résultats de stratégie.

Pour modifier un objet existant, ouvrez la console avec gpmc.msc, puis développez la forêt et le domaine concernés. Sélectionnez l’objet voulu, choisissez Modifier et trouvez le paramètre dans l’éditeur. La documentation Microsoft sur la GPMC détaille les droits nécessaires pour modifier un GPO ou le lier à un conteneur Active Directory.

Avant de changer un objet appliqué à beaucoup de postes, créez une sauvegarde et vérifiez le nom du GPO. Pour une modification ciblée, privilégiez un objet dédié plutôt qu’un GPO général. Vous pourrez ainsi identifier plus clairement la règle concernée et limiter les effets secondaires.

Un GPO doit être lié au site, au domaine ou à l’unité organisationnelle appropriée. Un lien détermine où la règle est évaluée, tandis que les paramètres du GPO déterminent ce qu’elle modifie. Si vous créez un objet, sélectionnez la portée voulue avant de le lier et vérifiez les utilisateurs ou ordinateurs présents dans ce conteneur.

Vérifier l’application et préparer le retour arrière

Après une modification, contrôlez quel GPO définit réellement le paramètre. Vérifiez la configuration ordinateur ou la configuration utilisateur, l’unité organisationnelle, l’ordre des liens et les filtres applicables. Un changement peut être correctement enregistré tout en ne ciblant pas le poste ou l’utilisateur attendu.

Sur un poste concerné, exécutez gpresult /h C:\Temp\resultat-gpo.html pour produire un rapport HTML des stratégies appliquées. Dans un environnement de domaine, les résultats de stratégie de groupe de la GPMC permettent aussi d’examiner les paramètres effectifs. Testez d’abord le changement sur un petit groupe pilote, puis élargissez son application après vérification.

Prévoyez le retour arrière avant le déploiement : conservez une sauvegarde et notez la valeur initiale. Vous pouvez ensuite restaurer le GPO ou retirer son lien de la portée concernée. Retirer un lien arrête l’application du GPO à cet emplacement, mais ne supprime pas nécessairement l’objet ni ses autres liens.

Dans un parc administré par une plateforme tierce, le chemin de configuration dépend aussi de l’outil déployé. Par exemple, Citrix Endpoint Management documente une stratégie de configuration GPO pour les appareils Windows dans son environnement.

Si le changement informatique s’inscrit dans une transformation plus large, nous pouvons vous aider à cadrer les objectifs, l’organisation et les indicateurs avec notre Diagnostic stratégique de l’entreprise. Cet accompagnement concerne la stratégie d’entreprise, pas la configuration technique des GPO, qui relève de l’équipe informatique.