L'ajout, la définition, la suppression ou l'importation de clés ou de valeurs de registre via des objets de stratégie de groupe (GPO) peuvent configurer à distance les paramètres de registre pour les ordinateurs d'un domaine géré. Voici comment effectuer ces tâches à l’aide des GPO sous Windows :
Ajout de clés et de valeurs de registre :
1. Ouvrez la console de gestion des stratégies de groupe :
- Appuyez sur la touche Windows + R pour ouvrir la boîte de dialogue Exécuter.
- Tapez "gpmc.msc" et appuyez sur Entrée.
2. Créez ou modifiez un objet de stratégie de groupe :
- Cliquez avec le bouton droit sur le nœud Objets de stratégie de groupe (GPO) et sélectionnez "Créer un GPO dans ce domaine et lier-le ici..." pour créer un nouveau GPO.
- Ou faites un clic droit sur un GPO existant et sélectionnez "Modifier" pour le modifier.
3. Accédez à l'emplacement des paramètres du registre :
- Développez « Configuration ordinateur » ou « Configuration utilisateur » (en fonction de la cible) dans le volet de gauche.
- Accédez à "Politiques> Paramètres Windows> Registre".
4. Faites un clic droit sur « Registre » et sélectionnez « Nouveau> Élément de registre ».
5. Dans la fenêtre « Nouvel élément de registre » :
- Sous « Action », choisissez « Créer » pour ajouter une nouvelle clé ou « Mettre à jour » pour modifier une clé existante.
- Sous « Ruche », sélectionnez la ruche de registre appropriée (HKEY_LOCAL_MACHINE ou HKEY_CURRENT_USER).
- Entrez dans le registre "Key Path".
- Dans le champ "Nom de la valeur", précisez la valeur de registre à ajouter ou à modifier.
- Choisissez le "Type de valeur" (REG_SZ, REG_DWORD, etc.).
- Saisissez les "Données de valeur" en fonction du type de valeur spécifié.
- (Facultatif) Activez « Appliquer le descripteur de sécurité » si nécessaire.
6. Cliquez sur "OK" pour enregistrer le nouveau paramètre de registre.
Définition des valeurs de registre :
Suivez les étapes ci-dessus, mais au lieu de choisir « Créer » à l'étape 5, sélectionnez « Mettre à jour ». Ensuite, spécifiez la valeur de registre à modifier et entrez les données souhaitées sous « Données de valeur ».
Suppression de clés ou de valeurs de registre :
1. Accédez à l’emplacement des paramètres du registre comme mentionné précédemment.
2. Cliquez avec le bouton droit sur la clé de registre ou la valeur que vous souhaitez supprimer et sélectionnez "Supprimer".
3. Cliquez sur "OK" pour confirmer la suppression.
Importation de clés de registre :
1. Exportez les clés ou valeurs de registre souhaitées d’un ordinateur source vers un fichier .REG.
2. Accédez à l’emplacement des paramètres du registre dans le GPO.
3. Faites un clic droit sur "Registre" et sélectionnez "Importer un fichier de registre".
4. Accédez au fichier .REG exporté et cliquez sur "Ouvrir".
N'oubliez pas de lier le GPO aux unités organisationnelles (UO) appropriées ou directement aux ordinateurs pour appliquer les modifications du registre au sein de votre domaine Active Directory.
|