Citrix Endpoint Management™

Stratégie d’appareil de configuration GPO Windows

  • La stratégie d’appareil de configuration GPO Windows vous permet de :

  • Utiliser la console Citrix Endpoint Management pour importer des objets de stratégie de groupe (GPO) et les déployer sur des appareils Windows 10 et Windows 11.
  • Configurer des GPO pour tout appareil Windows pris en charge par Citrix Workspace Environment Management.
  • Configurer des GPO au niveau de l’appareil et de l’utilisateur.

Importer des GPO pour le déploiement sur des appareils Windows 10 et Windows 11

Plutôt que de dépendre d’un administrateur AD pour utiliser la console de gestion des stratégies de groupe afin de gérer les GPO, vous pouvez importer et déployer des GPO via la console Citrix Endpoint Management.

Pour créer une sauvegarde de vos GPO dans Citrix Endpoint Management :

  1. Demandez à votre administrateur AD d’exporter les GPO depuis la console de gestion des stratégies de groupe et de vous fournir les fichiers.
  2. Dans la console Citrix Endpoint Management, accédez à Configurer > Stratégies d’appareil et créez une stratégie Configuration GPO Windows.
  3. Cliquez sur Charger, localisez le fichier, puis cliquez sur Ouvrir pour importer le fichier.

Configurer des GPO pour le déploiement sur Citrix Workspace Environment Management

La stratégie d’appareil de configuration GPO Windows vous permet de configurer des GPO pour tout appareil Windows pris en charge par Citrix Workspace Environment Management (WEM). Citrix Endpoint Management transmet les stratégies au service Citrix WEM. Le service WEM applique ensuite les GPO aux appareils et à leurs applications à l’aide de l’agent WEM installé sur les appareils.

Pour plus d’informations sur l’installation de l’agent Workspace Environment Management, consultez Installer et configurer.

Cette stratégie utilise tous les fichiers ADMX du système d’exploitation Windows. Si vous souhaitez charger un fichier ADMX tiers, utilisez la stratégie d’appareil de configuration d’application. Pour plus d’informations sur le chargement de fichiers ADMX tiers, consultez Stratégie d’appareil de configuration d’application.

  • Vous pouvez transmettre les configurations GPO à tout appareil pris en charge par WEM, même si Citrix Endpoint Management ne prend pas en charge l’appareil nativement. Pour obtenir la liste des appareils pris en charge, consultez Configuration requise pour le système d’exploitation.
  • Cette stratégie exige qu’un appareil ait l’agent WEM installé et configuré. Il n’est pas nécessaire d’inscrire les appareils à MDM ou MAM.
  • Citrix Endpoint Management transmet les paramètres GPO via le canal WEM. (Microsoft ne prend pas en charge la transmission des paramètres au niveau de l’appareil via le canal MDM.) Les appareils qui reçoivent la stratégie d’appareil de configuration GPO Windows fonctionnent dans le mode Citrix Endpoint Management appelé WEM. Dans la liste Gérer > Appareils des appareils inscrits, la colonne Mode pour les appareils gérés par WEM affiche WEM.

Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d’appareil. Pour plus d’informations, consultez Stratégies d’appareil.

Paramètres des ordinateurs de bureau et tablettes Windows

Cette stratégie vous permet de configurer des GPO au niveau de l’appareil et de l’utilisateur.

Écran de configuration des stratégies d'appareil

Sélectionnez et configurez le GPO Windows à déployer sur vos appareils Windows. Vous pouvez modifier la Configuration de l’appareil et la Configuration de l’utilisateur. Les stratégies sont répertoriées dans une structure arborescente. Cliquez sur Tous les paramètres pour afficher chaque paramètre. Pour plus d’informations sur les paramètres, téléchargez une feuille de référence GPO depuis Microsoft.

Pour configurer un paramètre, vous devez d’abord l’activer. Pendant la configuration, Citrix Endpoint Management enregistre automatiquement les modifications afin que ces paramètres persistent. Si vous tentez de quitter la page avant qu’un paramètre n’ait été enregistré, un message contextuel indique qu’il y a des modifications non enregistrées.

Si un paramètre a deux options, une sélection par bouton radio apparaît. Avec plus de deux options, un menu apparaît.

Remarque :

Si vous devez vérifier les paramètres que vous avez configurés, vous pouvez procéder comme suit.

  1. Dans la console Citrix Endpoint Management, ouvrez la stratégie Configuration GPO Windows que vous souhaitez modifier.
  2. Sous Appareils ou Utilisateurs, sélectionnez Tous les paramètres.
  3. Triez le tableau par Statut, par ordre croissant. Toutes les stratégies non configurées ont le statut Non configuré. Les stratégies que vous configurez sont répertoriées en haut.
Stratégie d’appareil de configuration GPO Windows