Optimiser la gestion des stratégies de groupe (GPO)

Microsoft Advanced Group Policy Management (AGPM), composant de la solution Microsoft Desktop Optimization Pack for Software Assurance (MDOP), simplifie la mise à jour des configurations des postes de travail dans toute l'entreprise. Cet outil offre un contrôle renforcé sur les stratégies de groupe (GPO), permet une diminution notable des arrêts intempestifs et réduit le coût total de possession des postes de travail.
Défis liés à la gestion d'une stratégie de groupe
Les objets de stratégie de groupe (GPO) jouent un rôle essentiel dans l'administration et la protection de l'infrastructure des postes de travail. Ils permettent au personnel informatique de gérer les paramètres des utilisateurs et des postes sur plusieurs ordinateurs à la fois. Autrement dit, toute modification apportée à une stratégie de groupe peut se répercuter sur plusieurs utilisateurs et ordinateurs d'un réseau. Cette souplesse ne va pas sans risque. En l'absence de contrôle efficace des changements, les modifications apportées aux stratégies de groupe peuvent se répandre comme une traînée de poudre avant même d'être testées. Si les mises à jour suscitent des problèmes, il peut s'avérer difficile de faire marche arrière.
Par ailleurs, même si la stratégie de groupe fournit un modèle de délégation, le rôle d'éditeur détient les droits de déployer les changements dans l'environnement actif. Compte tenu de la présence éventuelle de plusieurs éditeurs par GPO, il n'existe aucun moyen d'identifier l'auteur des changements, ni de les accepter ou de les refuser avant leur entrée en vigueur.
AGPM vous permet de gérer facilement et de façon sécurisée les stratégies de groupe à tous les niveaux de l'entreprise et de contrôler les processus de changement.

Contrôle des stratégies de groupe : la gestion des changements
Microsoft Advanced Group Policy Management : Avantages
Renforcez le contrôle de vos stratégies de groupe
Microsoft Advanced Group Policy Management fournit un service d'archivage sécurisé pour le contrôle des changements apportés aux GPO. Le personnel informatique peut ainsi développer, revoir et modifier les GPO sans affecter les postes des employés. Extension de la console d'administration Active Directory, AGPM permet un contrôle précis des GPO. Il donne aux administrateurs les moyens de suivre de près leur évolution et les conséquences de leur application.
Renforcez l’efficacité de vos utilisateurs grâce à la diminution des arrêts intempestifs
Microsoft Advanced Group Policy Management vous aide à éviter les temps d'arrêt dus à une mauvaise gestion des GPO. Avec des options telles que la modification hors connexion et la délégation du processus de publication des GPO, le service informatique peut configurer, tester et approuver les changements sans aucune incidence immédiate sur l'environnement actif. Il est même possible de les annuler très rapidement si nécessaire. Cette fonction permet également de récupérer des GPO supprimés et de réparer des GPO actifs sans risquer de diffuser des erreurs.
Améliorez le coût total de possession (TCO) grâce à des coûts de support réduits
En s'appuyant sur des journaux d'audit et des rapports avancés, les administrateurs peuvent rapidement diagnostiquer et anticiper les problèmes posés par les stratégies de groupe. Ces diagnostics permettent de réduire le nombre d'appels au support et les temps d'indisponibilité. Les utilisateurs et les administrateurs gagnent alors en efficacité et contribuent à l'optimisation globale du TCO.
Trouvez des conseils pour les administrateurs sur le Windows TechCenter.