Optimisation de la stratégie de groupe

AGPM (Advanced Group Policy Management)

Composant central de Microsoft Desktop Optimization Pack pour Software Assurance, Microsoft Advanced Group Policy Management (AGPM) simplifie le processus de mise à jour des configurations des postes de travail à l'échelle de l'entreprise pour les organisations informatiques, en optimisant le contrôle, réduisant les temps d'interruption et minimisant le coût total de possession (CTP).

Les objets de stratégie de groupe (GPO) jouent un rôle primordial dans la façon dont votre réseau est géré et sécurisé. Ils permettent au personnel informatique de gérer les paramètres utilisateur et de bureau sur de nombreux ordinateurs à la fois. Ainsi, toute modification apportée à la stratégie de groupe affecte généralement plusieurs utilisateurs et ordinateurs du réseau. Ce degré de flexibilité n'est pas sans risque. Sans un système de contrôle des modifications, ces changements peuvent affecter les ordinateurs avant qu'ils n'aient été testés lorsque les équipes informatiques altèrent les GPO. En cas de problème avec les mises à jour, il peut être difficile de les annuler rapidement.

En outre, même si la stratégie de groupe constitue un modèle de délégation, l'éditeur dispose d'autorisations maximales pour répercuter les modifications dans l'environnement réel. Face à la possibilité d'une abondance d'éditeurs par GPO, il n'y a aucun moyen de déterminer qui a apporté des modifications, ni d'accepter ou de rejeter les modifications avant qu'elles ne soient validées. Grâce à AGPM, vous pouvez :

Optimiser le contrôle de vos stratégies de groupe :
Microsoft Advanced Group Policy Management fournit une archive plus sécurisée pour le contrôle des modifications apportées aux GPO en permettant aux services informatiques de développer, d'examiner et de modifier des GPO sans affecter les postes de travail des employés. En servant d'extension de la console de gestion Active Directory et en assurant une gestion granulaire, AGPM permet à votre personnel de mieux contrôler la manière dont les modifications sont apportées et validées, facilitant ainsi considérablement la gestion des PC.

Réduire les temps d'interruption et garantir la productivité des utilisateurs :
Microsoft Advanced Group Policy Management vous permet d'éviter les temps d'interruption susceptibles de résulter d'une configuration incorrecte ou d'un conflit entre les GPO. Ses fonctionnalités de modification et de délégation de workflow hors connexion permettent au service informatique de configurer, de tester et d'approuver les modifications avant qu'elles ne soient mises en ligne, et d'annuler rapidement les modifications, si nécessaire. Il permet également aux équipes informatiques de récupérer les GPO supprimés et de réparer les GPO en ligne, réduisant ainsi les risques de multiplication des défaillances.

Améliorer le coût total de possession et réduire les coûts du support technique :
Des fonctionnalités robustes de création de rapports des différences et de journalisation d'audit permettent à votre personnel informatique de diagnostiquer rapidement et d'éviter les problèmes au niveau des stratégies de groupe. Cette fonctionnalité de diagnostic avancée se traduit par une réduction du nombre des appels du support technique et des coûts de main d'œuvre. Elle améliore également la productivité des utilisateurs finaux et des équipes informatiques, ainsi que le coût total de possession global des postes de travail.