Utiliser des modèles Windows 10 pour configurer les paramètres de stratégie de groupe dans Microsoft IntuneUse Windows 10 templates to configure group policy settings in Microsoft Intune

Vous gérez les appareils dans votre organisation et souhaitez créer des groupes de paramètres à appliquer à différents groupes d’appareils.When managing devices in your organization, you want to create groups of settings that apply to different device groups. Supposons que vous avez plusieurs groupes d’appareils.For example, you have several device groups. Vous souhaitez assigner des ensembles de paramètres distinctsFor GroupA, you want to assign a specific set of settings. au groupe A et au groupe B.For GroupB, you want to assign a different set of settings. Vous voulez également voir rapidement tous les paramètres que vous pouvez configurer.You also want a simple view of the settings you can configure.

Vous pouvez effectuer tout cela à l’aide des modèles d’administration fournis dans Microsoft Intune.You can complete this task using Administrative Templates in Microsoft Intune. Les modèles d’administration contiennent des milliers de paramètres qui contrôlent des fonctionnalités dans Microsoft Edge version 77 et ultérieure, Internet Explorer, les programmes Microsoft Office, le Bureau à distance, OneDrive, les mots de passe, les codes confidentiels, et plus encore.The administrative templates include thousands of settings that control features in Microsoft Edge version 77 and later, Internet Explorer, Microsoft Office programs, remote desktop, OneDrive, passwords, PINs, and more. Ces paramètres permettent aux administrateurs de groupe de gérer les stratégies de groupe à l’aide du cloud.These settings allow group administrators to manage group policies using the cloud.

Cette fonctionnalité s’applique à :This feature applies to:

  • Windows 10 et versions ultérieuresWindows 10 and newer

Les paramètres Windows sont similaires aux paramètres de stratégie de groupe (GPO) dans Active Directory (AD).The Windows settings are similar to group policy (GPO) settings in Active Directory (AD). Ces paramètres sont intégrés à Windows et sont des paramètres basés sur ADMX qui utilisent XML.These settings are built in to Windows, and are ADMX-backed settings that use XML. Les paramètres Office et Microsoft Edge sont ingérés par ADMX et utilisent les paramètres ADMX dans les fichiers de modèles d’administration Office et les fichiers de modèles d’administration Microsoft Edge.The Office and Microsoft Edge settings are ADMX-ingested, and use the ADMX settings in Office administrative template files and Microsoft Edge administrative template files. Et les modèles Intune sont entièrement basés dans le cloud.And, the Intune templates are 100% cloud-based. Ils offrent un moyen simple et rapide de configurer les paramètres et de trouver les paramètres souhaités.They offer a simple and straight-forward way to configure the settings, and find the settings you want.

Les modèles d’administration sont intégrés à Intune et ne nécessitent aucune personnalisation, y compris l’utilisation d’OMA-URI.Administrative Templates are built in to Intune, and don't require any customizations, including using OMA-URI. Dans votre solution de gestion des appareils mobiles (MDM), utilisez ces paramètres de modèle comme un moyen centralisé de gérer vos appareils Windows 10.As part of your mobile device management (MDM) solution, use these template settings as a one-stop shop to manage your Windows 10 devices.

Cet article présente les étapes de la création d’un modèle pour les appareils Windows 10 et montre comment filtrer tous les paramètres disponibles dans Intune.This article lists the steps to create a template for Windows 10 devices, and shows how to filter all the available settings in Intune. Quand vous créez un modèle, vous créez en même temps un profil de configuration d’appareil.When you create the template, it creates a device configuration profile. Vous pouvez ensuite assigner ou déployer ce profil sur les appareils Windows 10 dans votre organisation.You can then assign or deploy this profile to Windows 10 devices in your organization.

Avant de commencerBefore you begin

  • Certains de ces paramètres sont disponibles à partir de la version 1709 de Windows 10 (RS2/build 15063).Some of these settings are available starting with Windows 10 version 1709 (RS2/build 15063). Certains paramètres ne sont pas inclus dans toutes les éditions de Windows.Some settings aren't included in all the Windows editions. Pour une expérience optimale, il est recommandé d’utiliser Windows 10 Entreprise version 1903 (19H1/build 18362) et les versions ultérieures.For the best experience, it's suggested to use Windows 10 Enterprise version 1903 (19H1/build 18362) and newer.

  • Les paramètres Windows utilisent des fournisseurs de services de configuration de stratégie Windows.The Windows settings use Windows policy CSPs. Les fournisseurs de services de configuration fonctionnent sur les différentes éditions de Windows, telles que les éditions Famille, Professionnel et Entreprise.The CSPs work on different editions of Windows, such as Home, Professional, Enterprise, and so on. Pour voir si un fournisseur de services de configuration fonctionne sur une édition spécifique, accédez à Fournisseurs de services de configuration de stratégie Windows.To see if a CSP works on a specific edition, go to Windows policy CSPs.

Créer le modèleCreate the template

  1. Connectez-vous au Centre d’administration du Gestionnaire de points de terminaison Microsoft.Sign in to the Microsoft Endpoint Manager admin center.

  2. Sélectionnez Appareils > Profils de configuration > Créer un profil.Select Devices > Configuration profiles > Create profile.

  3. Entrez les propriétés suivantes :Enter the following properties:

    • Plateforme : Sélectionnez Windows 10 et ultérieur.Platform: Select Windows 10 and later.
    • Profil : Sélectionnez Modèles d’administration.Profile: Select Administrative Templates.
  4. Sélectionnez Créer.Select Create.

  5. Dans Informations de base, entrez les propriétés suivantes :In Basics, enter the following properties:

    • Nom : Entrez un nom descriptif pour le profil.Name: Enter a descriptive name for the profile. Nommez vos profils afin de pouvoir les identifier facilement ultérieurement.Name your profiles so you can easily identify them later. Par exemple, un nom de profil correct est Modèle d’administration   : modèle d’administration Windows 10 qui configure les paramètres xyz dans Microsoft Edge.For example, a good profile name is Admin template: Windows 10 admin template that configures xyz settings in Microsoft Edge.
    • Description : Entrez la description du profil.Description: Enter a description for the profile. Ce paramètre est facultatif, mais recommandé.This setting is optional, but recommended.
  6. Sélectionnez Suivant.Select Next.

  7. Dans Paramètres de configuration, sélectionnez Tous les paramètres pour afficher la liste alphabétique de tous les paramètres.In Configuration settings, select All settings to see an alphabetical list of all the settings. Vous pouvez également configurer les paramètres qui s’appliquent aux appareils (Configuration ordinateur) et ceux qui s’appliquent aux utilisateurs (Configuration utilisateur) :Or, configure settings that apply to devices (Computer configuration), and settings that apply to users (User configuration):

    Appliquer les paramètres de modèle ADMX aux utilisateurs et aux appareils dans le gestionnaire de points de terminaison Microsoft IntuneApply ADMX template settings to users and devices in Microsoft Intune Endpoint Manager

  8. Lorsque vous sélectionnez Tous les paramètres, tous les paramètres sont listés.When you select All settings, every setting is listed. Faites défiler vers le bas pour afficher plus de paramètres à l’aide des flèches précédent et suivant :Scroll down to use the before and next arrows to see more settings:

    Consulter un exemple de liste de paramètres et utiliser les boutons Précédent et SuivantSee a sample list of settings and use previous and next buttons

  9. Sélectionnez l’un des paramètres.Select any setting. Par exemple, filtrez sur Office, puis sélectionnez Activer la navigation restreinte.For example, filter on Office, and select Activate Restricted Browsing. Une description détaillée du paramètre s’affiche.A detailed description of the setting is shown. Choisissez Activé ou Désactivé, ou laissez le paramètre défini sur Non configuré (valeur par défaut).Choose Enabled, Disabled, or leave the setting as Not configured (default). La description détaillée explique également ce qui se produit quand vous choisissez l’option Activé, Désactivé ou Non configuré.The detailed description also explains what happens when you choose Enabled, Disabled, or Not configured.

    Conseil

    Les paramètres Windows dans Intune sont mis en corrélation avec le chemin d’accès à la stratégie de groupe locale que vous voyez dans l’éditeur de stratégie de groupe local (gpedit).The Windows settings in Intune correlate to the on-premises group policy path you see in Local Group Policy Editor (gpedit)

  10. Lorsque vous sélectionnez Configuration ordinateur ou Configuration utilisateur, les catégories de paramètres s’affichent.When you select Computer configuration or User configuration, the setting categories are shown. Vous pouvez sélectionner n’importe quelle catégorie pour voir les paramètres disponibles.You can select any category to see the available settings.

    Par exemple, sélectionnez Configuration ordinateur > Composants Windows > Internet Explorer pour afficher tous les paramètres d’appareils qui s’appliquent à Internet Explorer :For example, select Computer configuration > Windows components > Internet Explorer to see all the device settings that apply to Internet Explorer:

    Voir tous les paramètres de l’appareil qui s’appliquent à Internet Explorer dans le gestionnaire de points de terminaison Microsoft IntuneSee all device settings that apply to Internet Explorer in Microsoft Intune Endpoint Manager

  11. Cliquez sur OK pour enregistrer vos modifications.Select OK to save your changes.

    Continuez à parcourir la liste des paramètres et configurez les paramètres souhaités dans votre environnement.Continue to go through the list of settings, and configure the settings you want in your environment. Voici quelques exemples :Here are some examples:

    • Utilisez le paramètre Paramètres de notification de macro VBA pour gérer les macros VBA dans différents programmes Microsoft Office, comme Word et Excel.Use the VBA Macro Notification Settings setting to handle VBA macros in different Microsoft Office programs, including Word and Excel.
    • Utilisez le paramètre Autoriser les téléchargements de fichiers pour autoriser ou bloquer les téléchargements à partir d’Internet Explorer.Use the Allow file downloads setting to allow or prevent downloads from Internet Explorer.
    • Utilisez Demander un mot de passe lorsqu’un ordinateur sort de la veille (sur secteur) pour demander aux utilisateurs d’entrer un mot de passe quand les appareils sortent du mode veille.Use Require a password when a computer wakes (plugged in) to prompt users for a password when devices wake from sleep mode.
    • Utilisez le paramètre Télécharger les contrôles ActiveX non signés pour empêcher les utilisateurs de télécharger des contrôles ActiveX non signés depuis Internet Explorer.Use the Download unsigned ActiveX controls setting to block users from downloading unsigned ActiveX controls from Internet Explorer.
    • Utilisez le paramètre Désactiver la restauration du système pour autoriser ou empêcher les utilisateurs d’effectuer une restauration du système sur l’appareil.Use the Turn off System Restore setting to allow or prevent users from running a system restore on the device.
    • Utilisez le paramètre Autoriser l’importation des favoris pour autoriser ou non les utilisateurs à importer les favoris d’un autre navigateur dans Microsoft Edge.Use the Allow importing of favorites setting to allow or block users from importing favorites from another browser into Microsoft Edge.
    • Et il y a bien d’autres exemples...And much more...
  12. Sélectionnez Suivant.Select Next.

  13. Dans Balises d’étendue (facultatif), affectez une balise pour filtrer le profil sur des groupes informatiques spécifiques, par exemple US-NC IT Team ou JohnGlenn_ITDepartment.In Scope tags (optional), assign a tag to filter the profile to specific IT groups, such as US-NC IT Team or JohnGlenn_ITDepartment. Pour plus d’informations sur les balises d’étendue, consultez Utiliser le contrôle d’accès en fonction du rôle (RBAC) et les balises d’étendue pour l’informatique distribuée.For more information about scope tags, see Use RBAC and scope tags for distributed IT.

    Sélectionnez Suivant.Select Next.

  14. Dans Affectations, sélectionnez l’utilisateur ou les groupes qui recevront votre profil.In Assignments, select the user or groups that will receive your profile. Pour plus d’informations sur l’affectation de profils, consultez Affecter des profils d’utilisateur et d’appareil.For more information on assigning profiles, see Assign user and device profiles.

    Si le profil est attribué à des groupes d’utilisateurs, les paramètres ADMX configurés s’appliquent à tous les appareils que l’utilisateur inscrit et auxquels il se connecte.If the profile is assigned to user groups, then configured ADMX settings apply to any device that the user enrolls, and signs in to. Si le profil est attribué à des groupes d’appareils, les paramètres ADMX configurés s’appliquent à tout utilisateur qui se connecte à cet appareil.If the profile is assigned to device groups, then configured ADMX settings apply to any user that signs into that device. Cette attribution se produit si le paramètre ADMX est une configuration d’ordinateur (HKEY_LOCAL_MACHINE) ou une configuration d’utilisateur (HKEY_CURRENT_USER).This assignment happens if the ADMX setting is a computer configuration (HKEY_LOCAL_MACHINE), or a user configuration (HKEY_CURRENT_USER). Avec certains paramètres, un paramètre d’ordinateur affecté à un utilisateur peut également avoir un impact sur l’expérience d’autres utilisateurs sur cet appareil.With some settings, a computer setting assigned to a user may also impact the experience of other users on that device.

    Pour plus d’informations, consultez Groupes d’utilisateurs et groupes d’appareils.For more information, see User groups vs. device groups.

    Sélectionnez Suivant.Select Next.

  15. Dans Vérifier + créer, passez en revue vos paramètres.In Review + create, review your settings. Quand vous sélectionnez Créer, vos modifications sont enregistrées et le profil est affecté.When you select Create, your changes are saved, and the profile is assigned. La stratégie apparaît également dans la liste des profils.The policy is also shown in the profiles list.

La prochaine fois que l’appareil recherche des mises à jour de configuration, les paramètres que vous avez configurés sont appliqués.The next time the device checks for configuration updates, the settings you configured are applied.

Rechercher des paramètres spécifiquesFind some settings

Les modèles contiennent des milliers de paramètres.There are thousands of settings available in these templates. Pour trouver plus facilement des paramètres spécifiques, utilisez les fonctionnalités intégrées disponibles :To make it easier to find specific settings, use the built-in features:

  • Dans votre modèle, sélectionnez la colonne Paramètres, État, Type de paramètre ou Chemin sur laquelle vous voulez trier la liste de paramètres.In your template, select the Settings, State, Setting type, or Path columns to sort the list. Par exemple, sélectionnez la colonne Chemin et utilisez la flèche suivante pour afficher les paramètres situés sur le chemin Microsoft Excel :For example, select the Path column, and use the next arrow to see the settings in the Microsoft Excel path.

  • Dans votre modèle, utilisez la zone Rechercher pour trouver des paramètres spécifiques.In your template, use the Search box to find specific settings. Vous pouvez effectuer une recherche par paramètre ou par chemin d’accès.You can search by setting, or path. Par exemple, vous pouvez sélectionner Tous les paramètres et rechercher copy.For example, select All settings, and search for copy. Tous les paramètres avec copy sont affichés :All the settings with copy are shown:

    Rechercher une copie pour afficher tous les paramètres d’appareils dans les modèles d’administration dans IntuneSearch for copy to show all the device settings in administrative templates in Intune

    En guide d’autre exemple, recherchez microsoft word.In another example, search for microsoft word. Vous voyez alors les paramètres que vous pouvez définir pour le programme Microsoft Word.You see the settings you can set for the Microsoft Word program. Recherchez explorer pour voir les paramètres Internet Explorer que vous pouvez ajouter à votre modèle.Search for explorer to see the Internet Explorer settings you can add to your template.

  • Vous pouvez également affiner votre recherche en sélectionnant Configuration ordinateur ou Configuration utilisateur.You can also narrow your search by only selecting Computer configuration or User configuration.

    Par exemple, pour afficher tous les paramètres utilisateur disponibles dans Internet Explorer, sélectionnez Configuration utilisateur et recherchez Internet Explorer.For example, to see all the available Internet Explorer user settings, select User configuration, and search for Internet Explorer. Seuls les paramètres Internet Explorer qui s’appliquent aux utilisateurs sont affichés :Only the IE settings that apply to users are shown:

    Dans le modèle ADMX, sélectionnez Configuration utilisateur, puis recherchez ou filtrez Internet Explorer dans Microsoft Intune.

Étapes suivantesNext steps

Le modèle est créé, mais il ne fait peut-être rien pour le moment.The template is created, but may not be doing anything yet. Vous devez à présent affecter le modèle (également appelé profil) et superviser son état.Next, assign the template (also called a profile) and monitor its status.

Mettre à jour Microsoft 365 à l’aide de modèles d’administration.Update Microsoft 365 using administrative templates.

Tutoriel : Utiliser le cloud pour configurer une stratégie de groupe sur des appareils Windows 10 avec des modèles ADMX et Microsoft IntuneTutorial: Use the cloud to configure group policy on Windows 10 devices with ADMX templates and Microsoft Intune