Stratégie d'appareil de configuration GPO Windows
La stratégie d'appareil de configuration GPO Windows vous permet de :
-
Utiliser la console Citrix Endpoint Management pour importer des objets de stratégie de groupe (GPO) et les déployer sur des appareils Windows 10 et Windows 11.
-
Configurer des GPO pour tout appareil Windows pris en charge par Citrix Workspace Environment Management.
-
Configurer des GPO au niveau de l'appareil et de l'utilisateur.
Importer des GPO pour le déploiement sur des appareils Windows 10 et Windows 11
Plutôt que de dépendre d'un administrateur AD pour utiliser la console de gestion des stratégies de groupe afin de gérer les GPO, vous pouvez importer et déployer des GPO via la console Citrix Endpoint Management.
Pour créer une sauvegarde de vos GPO dans Citrix Endpoint Management :
-
Demandez à votre administrateur AD d'exporter les GPO depuis la console de gestion des stratégies de groupe et de vous fournir les fichiers.
-
Dans la console Citrix Endpoint Management, accédez à Configurer > Stratégies d'appareil et créez une stratégie Configuration GPO Windows.
-
Cliquez sur Charger, recherchez le fichier, puis cliquez sur Ouvrir pour importer le fichier.
Pour plus d'informations sur la configuration des GPO, consultez la section Paramètres des ordinateurs de bureau et tablettes Windows de cet article.
Configurer des GPO pour le déploiement sur Citrix Workspace Environment Management
La stratégie d'appareil de configuration GPO Windows vous permet de configurer des GPO pour tout appareil Windows pris en charge par Citrix Workspace Environment Management (WEM). Citrix Endpoint Management transmet les stratégies au service Citrix WEM. Le service WEM applique ensuite les GPO aux appareils et à leurs applications à l'aide de l'agent WEM installé sur les appareils.
Pour plus d'informations sur l'installation de l'agent Workspace Environment Management, consultez Installer et configurer.
Cette stratégie utilise tous les fichiers ADMX du système d'exploitation Windows. Si vous souhaitez télécharger un fichier ADMX tiers, utilisez la stratégie d'appareil de configuration d'application. Pour plus d'informations sur le téléchargement de fichiers ADMX tiers, consultez Stratégie d'appareil de configuration d'application.
-
Vous pouvez pousser les configurations GPO vers n'importe quel appareil pris en charge par WEM, même si Citrix Endpoint Management ne prend pas en charge l'appareil nativement. Pour obtenir la liste des appareils pris en charge, consultez Configuration requise du système d'exploitation.
-
Cette stratégie exige qu'un appareil ait l'agent WEM installé et configuré. Il n'est pas nécessaire d'inscrire les appareils à MDM ou MAM.
-
Citrix Endpoint Management pousse les paramètres GPO via le canal WEM. (Microsoft ne prend pas en charge la transmission des paramètres au niveau de l'appareil via le canal MDM.) Les appareils qui reçoivent la stratégie d'appareil de configuration GPO Windows fonctionnent en mode Citrix Endpoint Management appelé WEM. Dans la liste des appareils inscrits Gérer > Appareils, la colonne Mode pour les appareils gérés par WEM affiche WEM.
Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d'appareil. Pour plus d'informations, consultez Stratégies d'appareil.
Paramètres des ordinateurs de bureau et tablettes Windows
Cette stratégie vous permet de configurer des GPO au niveau de l'appareil et de l'utilisateur.
Sélectionnez et configurez l'objet de stratégie de groupe (GPO) Windows à déployer sur vos appareils Windows. Vous pouvez modifier la Configuration de l'appareil et la Configuration de l'utilisateur. Les stratégies sont répertoriées dans une structure arborescente. Cliquez sur Tous les paramètres pour afficher chaque paramètre. Pour plus d'informations sur les paramètres, téléchargez une feuille de référence GPO depuis Microsoft.
Pour configurer un paramètre, vous devez d'abord l'activer. Pendant la configuration, Citrix Endpoint Management enregistre automatiquement les modifications afin que ces paramètres persistent. Si vous tentez de quitter la page avant qu'un paramètre n'ait été enregistré, un message contextuel indique qu'il y a des modifications non enregistrées.
Si un paramètre a deux options, une sélection de boutons radio apparaît. Avec plus de deux options, un menu apparaît.
Remarque :
Si vous devez vérifier les paramètres que vous avez configurés, vous pouvez procéder comme suit.
-
Dans la console Citrix Endpoint Management, ouvrez la stratégie Configuration GPO Windows que vous souhaitez modifier.
-
Sous Appareils ou Utilisateurs, sélectionnez Tous les paramètres.
-
Triez le tableau par Statut, par ordre croissant. Toutes les stratégies non configurées ont le statut Non configuré. Les stratégies que vous configurez sont répertoriées en haut.