Configuration de server windows 2008
Les stratégies de groupe (GPO) sous Windows Server 2008
Implémentation, fonctionnalités, dépannage
Collection Expert IT
Extrait
207
Chapitre 6
Stratégies de groupe et sécurité
1. Introduction
Dans le domaine informatique, la sécurité est un des éléments les plus sensibles. Le terme sécurité est large et il englobe une multitude de concepts. La sécurité physique des données de l'entreprise, l'intégrité des données informatiques, leur disponibilité et leur sauvegarde contribuent au maintien de l'existence de l'entreprise. La majorité des réseaux d'entreprise sont aujourd'hui connectés à Internet. Il existe deux grandes catégories : la sécurité domestique et la sécurité extérieure. La sécurité domestique relève de toutes les manipulations maladroites ou intentionnelles qui peuvent nuire à l'intégrité du réseau local. La sécurité extérieure doit empêcher les attaques, virus et autres programmes malveillants d'agir. Ceux-ci sont majoritairement issus de l'extérieur de l'entreprise. Ces intrusions proviennent le plus souvent d'Internet ou de supports amovibles. Maîtriser les stratégies de groupe dans les environnements Windows, c'est augmenter la capacité de sécurisation de l'entreprise. D'innombrables paramètres de stratégies liées à la sécurité des postes de travail et des serveurs ainsi que des données du réseau sont configurables avec les GPO.
208
Les stratégies de groupe (GPO) sous Windows Server 2008 Les politiques de sécurité varient d'une organisation à une autre, selon les besoins définis et l'activité de celles-ci. Une fois le niveau de sécurité déterminé, il est possible de configurer les stratégies de groupe correspondantes. Lister et détailler toutes les options de sécurité et leur impact n'est pas l'objet de cet ouvrage. Nous allons plutôt nous concentrer sur les éléments principaux inhérents à la sécurité de Windows grâce aux stratégies de groupe. Dans ce chapitre, nous présenterons les paramètres de sécurité