Partager via

Utiliser des modèles Windows 10/11 pour configurer les paramètres de stratégie de groupe dans Microsoft Intune

  • Article

Importante

À compter de la version de décembre 2412, vous ne pouvez pas créer de stratégies de modèles d’administration à partir du type de profilModèles d’administrationmodèles> dans le centre d’administration Intune. Pour créer des profils de modèle ADMX, utilisez le catalogue de paramètres. Pour plus d’informations sur cette modification, consultez Migration des stratégies de configuration d’appareil Windows vers la plateforme de paramètres unifiés dans Intune.

La fonctionnalité Modèles d’administration dans Microsoft Intune contient des milliers de paramètres qui contrôlent des fonctionnalités dans Microsoft Edge version 77 et ultérieure, Internet Explorer, Google Chrome, les programmes Microsoft Office, Bureau à distance, OneDrive, les mots de passe, les codes confidentiels, et plus encore. Ces paramètres permettent aux administrateurs de créer des stratégies de groupe à l’aide du cloud.

Cette fonctionnalité s’applique à :

  • Windows 11
  • Windows 10

Les modèles Intune sont basés à 100 % sur le cloud, sont intégrés à Intune (aucun téléchargement) et ne nécessitent aucune personnalisation, y compris l’utilisation d’OMA-URI. Ils offrent un moyen simple de rechercher et de configurer les paramètres souhaités :

  • Les paramètres Windows sont similaires aux paramètres de stratégie de groupe (GPO) dans Active Directory local (AD). Ces paramètres sont intégrés à Windows. Il s’agit de paramètres ADMX qui utilisent du code XML.

  • Les paramètres Office, Microsoft Edge et Visual Studio sont ingérés par ADMX et utilisent les mêmes fichiers de modèle d’administration que vous téléchargeriez dans des environnements locaux.

  • Vous pouvez importer des fichiers ADMX et ADML personnalisés et tiers. Pour plus d’informations, consultez Importer des fichiers ADMX personnalisés ou partenaires.

Lorsque vous gérez des appareils dans votre organization, vous devez créer des groupes de paramètres qui s’appliquent à différents groupes d’appareils. Vous voulez également voir rapidement tous les paramètres que vous pouvez configurer. Vous pouvez effectuer cette tâche à l’aide de modèles d’administration dans Microsoft Intune.

Dans le cadre de votre solution de gestion des appareils mobiles (GPM), utilisez ces paramètres de modèle pour gérer vos appareils clients Windows.

Cet article décrit les étapes de création d’un modèle pour les appareils clients Windows et explique comment filtrer tous les paramètres dans Intune. Quand vous créez un modèle, vous créez en même temps un profil de configuration d’appareil. Vous pouvez ensuite affecter ou déployer ce profil sur des appareils clients Windows de votre organisation.

Avant de commencer

Créer le modèle

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Sélectionnez Appareils>Gérer les appareils>Configuration>Créer une>stratégie.

  3. Entrez les propriétés suivantes :

    • Plateforme : sélectionnez Windows 10 et ultérieur.
    • Profil : pour utiliser un regroupement logique de paramètres, sélectionnez Modèles>Modèles d’administration. Pour afficher tous les paramètres, sélectionnez Catalogue des paramètres.

  4. Sélectionnez Créer.

  5. Dans Informations de base, entrez les propriétés suivantes :

    • Nom : nommez vos profils afin de pouvoir les identifier facilement ultérieurement. Par exemple, un bon nom de profil est ADMX : modèle d’administration Windows 10/11 qui configure les paramètres xyz dans Microsoft Edge.
    • Description : ce paramètre est facultatif, mais recommandé.

  6. Sélectionnez Suivant.

  7. Ajoutez les paramètres :

    Importante

    À compter de la version de décembre 2412, vous ne pouvez pas créer de stratégies de modèles d’administration à partir du type de profilModèles d’administrationmodèles> dans le centre d’administration Intune. Pour créer des profils de modèle ADMX, utilisez le catalogue de paramètres. Pour plus d’informations sur cette modification, consultez Migration des stratégies de configuration d’appareil Windows vers la plateforme de paramètres unifiés dans Intune.

    Pour afficher une liste alphabétique de tous les paramètres, accédez à Paramètres de configuration et sélectionnez Tous les paramètres . Vous pouvez également configurer les paramètres qui s’appliquent aux appareils (configuration ordinateur) ou les paramètres qui s’appliquent aux utilisateurs (configuration utilisateur) :

    Capture d’écran montrant comment sélectionner Tous les paramètres à l’aide de la stratégie de modèle ADMX dans Microsoft Intune.

  8. Lorsque vous sélectionnez Tous les paramètres, tous les paramètres sont listés. Faites défiler vers le bas pour afficher plus de paramètres à l’aide des flèches précédent et suivant :

    Consultez un exemple de liste de paramètres et utilisez les boutons précédent et suivant dans Intune centre d’administration et Microsoft Intune.

  9. Sélectionnez l’un des paramètres. Par exemple, filtrez sur Office, puis sélectionnez Activer la navigation restreinte. Une description détaillée du paramètre s’affiche. Choisissez Activé ou Désactivé, ou laissez le paramètre Non configuré (par défaut). La description détaillée explique également ce qui se produit quand vous choisissez l’option Activé, Désactivé ou Non configuré.

    Conseil

    Les paramètres Windows dans Intune sont mis en corrélation avec le chemin d’accès à la stratégie de groupe locale que vous voyez dans l’éditeur de stratégie de groupe local (gpedit)

  10. Lorsque vous sélectionnez Configuration ordinateur ou Configuration utilisateur, les catégories de paramètres s’affichent. Vous pouvez sélectionner n’importe quelle catégorie pour voir les paramètres disponibles.

    Par exemple, sélectionnez Configuration ordinateur>Composants Windows>Internet Explorer pour afficher tous les paramètres d’appareils qui s’appliquent à Internet Explorer :

    Consultez tous les paramètres d’appareil qui s’appliquent à Internet Explorer dans Microsoft Intune et le centre d’administration Intune

  11. Cliquez sur OK pour enregistrer vos modifications.

    Continuez à parcourir la liste des paramètres et configurez les paramètres souhaités dans votre environnement. Voici quelques exemples :

    • Utilisez le paramètre Paramètres de notification de macro VBA pour gérer les macros VBA dans différents programmes Microsoft Office, comme Word et Excel.
    • Utilisez le paramètre Autoriser les téléchargements de fichiers pour autoriser ou bloquer les téléchargements à partir d’Internet Explorer.
    • Utilisez Demander un mot de passe lorsqu’un ordinateur sort de la veille (sur secteur) pour demander aux utilisateurs d’entrer un mot de passe quand les appareils sortent du mode veille.
    • Utilisez le paramètre Télécharger les contrôles ActiveX non signés pour empêcher les utilisateurs de télécharger des contrôles ActiveX non signés depuis Internet Explorer.
    • Utilisez le paramètre Désactiver la restauration du système pour autoriser ou empêcher les utilisateurs d’exécuter la restauration du système sur l’appareil.
    • Utilisez le paramètre Autoriser l’importation des favoris pour autoriser ou non les utilisateurs à importer les favoris d’un autre navigateur dans Microsoft Edge.
    • Et plus encore ...

  12. Sélectionnez Suivant.

  13. Dans Balises d’étendue (facultatif), affectez une balise pour filtrer le profil sur des groupes informatiques spécifiques, par exemple US-NC IT Team ou JohnGlenn_ITDepartment. Pour plus d’informations, consultez Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.

    Sélectionnez Suivant.

  14. Dans Affectations, sélectionnez l’utilisateur ou les groupes qui reçoivent votre profil. Pour plus d’informations, consultez Attribuer des profils d’utilisateur et d’appareil dans Intune.

    Si le profil est affecté à des groupes d’utilisateurs, les paramètres ADMX configurés s’appliquent à tout appareil que l’utilisateur inscrit et auquel il se connecte. Si le profil est affecté à des groupes d’appareils, les paramètres ADMX configurés s’appliquent à tout utilisateur qui se connecte à cet appareil. Cette affectation se produit si le paramètre ADMX est une configuration ordinateur (HKEY_LOCAL_MACHINE) ou une configuration utilisateur (HKEY_CURRENT_USER). Avec certains paramètres, un paramètre d’ordinateur affecté à un utilisateur peut également avoir un impact sur l’expérience d’autres utilisateurs sur cet appareil.

    Pour plus d’informations, consultez Groupes d’utilisateurs et groupes d’appareils lors de l’attribution de stratégies.

    Sélectionnez Suivant.

  15. Dans Vérifier + créer, passez en revue vos paramètres. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté. La stratégie apparaît également dans la liste des profils.

La prochaine fois que l’appareil recherche des mises à jour de configuration, les paramètres que vous avez configurés sont appliqués.

Rechercher des paramètres spécifiques

Les modèles contiennent des milliers de paramètres. Pour trouver plus facilement des paramètres spécifiques, utilisez les fonctionnalités intégrées disponibles :

  • Dans votre modèle, sélectionnez la colonne Paramètres, État, Type de paramètre ou Chemin sur laquelle vous voulez trier la liste de paramètres. Par exemple, sélectionnez la colonne Chemin et utilisez la flèche suivante pour afficher les paramètres situés sur le chemin Microsoft Excel :

  • Dans votre modèle, utilisez la zone Rechercher pour trouver des paramètres spécifiques. Vous pouvez effectuer une recherche par paramètre ou chemin d’accès. Par exemple, sélectionnez Tous les paramètres et recherchez copy. Tous les paramètres avec copy sont affichés :

    Rechercher une copie pour afficher tous les paramètres d’appareil dans les modèles d’administration dans Microsoft Intune et le centre d’administration Intune.

    Dans un autre exemple, recherchez microsoft word. Vous voyez alors les paramètres que vous pouvez définir pour le programme Microsoft Word. Recherchez explorer pour afficher les paramètres Internet Explorer que vous pouvez ajouter à votre modèle.

  • Vous pouvez également affiner votre recherche en sélectionnant Configuration ordinateur ou Configuration utilisateur.

    Par exemple, pour afficher tous les paramètres utilisateur internet Explorer disponibles, sélectionnez Configuration utilisateur et recherchez Internet Explorer. Seuls les paramètres de Explorer Internet qui s’appliquent aux utilisateurs sont affichés :

    Dans le modèle ADMX, sélectionnez configuration utilisateur et recherchez ou filtrez les Explorer Internet dans Microsoft Intune.

Créer une stratégie de restauration des problèmes connus

Sur vos appareils inscrits, vous pouvez utiliser des modèles d’administration pour créer une stratégie de restauration des problèmes connus (KIR) et déployer cette stratégie sur vos appareils Windows. Consultez Déployer une activation KIR à l’aide de Microsoft Intune’ingestion de stratégie ADMX sur des appareils gérés.

Pour plus d’informations sur KIR, consultez :

Prochaines étapes

Le modèle est créé, mais il se peut qu’il ne soit pas encore en train de faire quoi que ce soit. Veillez à attribuer le modèle (également appelé profil) et surveiller l’état de la stratégie.

Voir aussi :