L’équipe responsable des outils Stratégies de groupe à  l’écoute des clients

« Pourquoi les Stratégies de groupe sont si difficiles ? » a demandé un lecteur. En effet, les lecteurs veulent voir facilement ce qui va se produire s’ils appliquent un GPO et pouvoir suivre à la trace les modifications apportées aux paramètres par défaut, et déterminer quel GPO affecte un paramètre et comment. Les lecteurs ont aussi demandé des outils de reporting, de meilleurs outils de gestion, et un moyen de recherche. (L’enquête incluait aussi plusieurs demandes de davantage de documentation de référence pour les GPO.) Mark traite ce sujet dans l’encadré exclusif Web « Group Policy Documentation », www.itpro.fr Club abonnés).

« Un très grand nombre de réponses à l’enquête concernent des tâches ou des scénarios que nous avons traités directement dans GPMC à la suite de la participation client, comme la sauvegarde et la copie des GPO (dans et au travers de domaines et de forêts) et des rapports des stratégies de groupe » a expliqué Mark. Jackson a ajouté « Pour moi, il est clair et étonnant que nous devons faire davantage pour être certains que les gens connaissent l’existence de GPMC ».
Les lecteurs considèrent que la GPMC (Group Policy Management Console) est un bon départ mais qui a encore besoin d’améliorations. Un pro IT a émis le commentaire suivant : « GPMC aide les utilisateurs à mieux affronter la complexité des Stratégies de groupe sans pour autant résoudre sa complexité inhérente ».

Michael a expliqué comment GPMC répond aux préoccupations des lecteurs en matière de facilité d’emploi. « Nous avons développé GPMC en réponse au feedback des clients. C’est un endroit unique pour gérer les stratégies de groupe, et qui elles affectent et pourquoi. Il est doté d’un superbe mécanisme de reporting pour montrer ce qui se trouve à l’intérieur d’un GPO unique, mais aussi pour fournir une information RSoP (Resultant Set of Policies) fondée sur l’AD ou sur une machine individuelle ».

Pour Windows Server 2003 et Windows XP Professional, GPMC inclut un « visage amical sur RSoP » appelé Group Policy Results and Modeling. Michael a expliqué que cet outil sert à « déterminer quels paramètres de stratégie sont appliqués dans Active Directory, ou bien vous pouvez interroger une machine particulière pour un utilisateur et des stratégies particulières, pour voir les paramètres concernant cette machine et cet utilisateur ».

Pour résoudre un problème, beaucoup d’administrateurs ne pensent pas à vérifier si un GPO pourrait être responsable. Si vous diagnostiquez un problème sur une machine, comment peut-on vérifier les stratégies ? Michael a répondu que si vous utilisez les stratégies de groupe, « Vous devriez vous habituer à vérifier les paramètres des stratégies et à vous demander s’ils pourraient affecter ce que vous êtes en train de diagnostiquer. Démarrez ici. Utilisez l’outil Group Policy Results and Modeling. » Un autre lecteur était préoccupé par l’automatisation de la gestion des GPO. « C’est précisément à cela que sert le DPMC Object Model (disponible sur toute machine utilisant GPMC) » a dit Mark. Il offre des interfaces pour copier, déplacer et lier des GPO.

GPMC permet, entre autres, de gérer des GPO au travers de limites de domaines. Le white paper « Migrating GPOs Across Domains with GPMC » (http:// www.microsoft.com/windows/ server2003/gpmc/migrpro.mspx) couvre ce sujet.