Comment créer des raccourcis sur le bureau pour les utilisateurs de domaine à l'aide de la stratégie de groupe (GPO)

Qu'est-ce que les préférences de stratégie de groupe pour les raccourcis de bureau ?

Les préférences de stratégie de groupe (GPP) offrent un moyen puissant de déployer automatiquement des raccourcis de bureau sur votre domaine Windows. Contrairement aux paramètres traditionnels de stratégie de groupe, les préférences sont appliquées une fois et peuvent être modifiées par les utilisateurs si nécessaire. Cela rend les raccourcis de bureau idéaux pour le déploiement GPP, car les utilisateurs peuvent vouloir réorganiser leurs bureaux tout en recevant de nouveaux raccourcis de la part de l'informatique.

La fonctionnalité de raccourcis de bureau fonctionne avec Windows Server 2025 (la dernière version en date de 2026) et prend en charge tous les systèmes d'exploitation clients Windows modernes, y compris Windows 10 et Windows 11. Vous pouvez déployer des raccourcis pour des applications locales, des ressources réseau, des URL et même des fichiers de connexion RDP.

Comment installer la console de gestion des stratégies de groupe sur Windows Server 2025 ?

Avant de créer des raccourcis de bureau, vous devez installer la console de gestion des stratégies de groupe sur votre contrôleur de domaine ou votre station de travail administrative. Sur Windows Server 2025, GPMC est disponible via la fonctionnalité Outils d'administration de serveur distant.

Vérifiez si GPMC est déjà installé :

Get-WindowsFeature -Name GPMC

Si la fonctionnalité apparaît comme "Disponible" plutôt que "Installée", ajoutez-la via PowerShell :

Install-WindowsFeature -Name GPMC -IncludeManagementTools

Alternativement, utilisez le Gestionnaire de serveur : accédez à "Ajouter des rôles et des fonctionnalités", sélectionnez "Outils d'administration de serveur distant", puis "Outils d'administration de rôles", et enfin "Outils de gestion des stratégies de groupe".

Vérification : Ouvrez le Gestionnaire de serveur, cliquez sur le menu Outils et confirmez que "Gestion des stratégies de groupe" apparaît dans la liste. Vous pouvez également exécuter gpmc.msc directement depuis la boîte de dialogue Exécuter (Windows + R).

Quelle est la meilleure façon de créer et d'organiser les GPO de raccourcis de bureau ?

Créer un objet de stratégie de groupe dédié pour les raccourcis de bureau permet de garder vos politiques organisées et facilite le dépannage. Ouvrez la console de gestion des stratégies de groupe en exécutant gpmc.msc ou en y accédant via le menu Outils du Gestionnaire de serveur.

Dans la console GPMC, développez la structure de votre forêt et de votre domaine. Cliquez avec le bouton droit sur "Objets de stratégie de groupe" et sélectionnez "Nouveau". Utilisez des conventions de nommage descriptives telles que :

• "Raccourcis de bureau - Applications standard"
• "Raccourcis utilisateur - Spécifique au département"
• "Raccourcis de poste de travail - Mode kiosque"

Cette approche de nommage aide lorsque vous avez plusieurs GPO et que vous devez identifier rapidement leur objectif. Cliquez avec le bouton droit sur votre nouveau GPO et sélectionnez "Modifier" pour ouvrir l'éditeur de gestion des stratégies de groupe.

Devriez-vous utiliser la configuration utilisateur ou la configuration ordinateur pour les raccourcis de bureau ?

Le choix entre la configuration utilisateur et la configuration ordinateur dépend de vos besoins de déploiement :

Chemin de configuration utilisateur :

Configuration utilisateur > Préférences > Paramètres Windows > Raccourcis

Chemin de configuration ordinateur :

Configuration ordinateur > Préférences > Paramètres Windows > Raccourcis

La configuration utilisateur est le choix le plus courant car :

• Les raccourcis suivent les utilisateurs sur différents ordinateurs
• Chaque utilisateur obtient son propre ensemble de raccourcis
• Plus facile de cibler des groupes d'utilisateurs spécifiques
• N'affecte pas les comptes locaux sur la machine

La configuration ordinateur fonctionne mieux lorsque :

• Vous avez besoin de raccourcis pour tous les utilisateurs sur des machines spécifiques
• Gestion des ordinateurs en mode kiosque ou partagés
• Déploiement d'outils ou d'utilitaires spécifiques à la machine

La plupart des scénarios d'entreprise utilisent la configuration utilisateur car vous souhaitez généralement que les raccourcis suivent les utilisateurs lorsqu'ils se connectent à différents postes de travail dans votre domaine.

Comment configurer des raccourcis d'application via la stratégie de groupe ?

Créer des raccourcis d'application nécessite des paramètres de configuration spécifiques pour garantir qu'ils fonctionnent de manière fiable sur votre domaine. Cliquez avec le bouton droit sur "Raccourcis" dans le chemin de configuration choisi et sélectionnez "Nouveau > Raccourci".

Configurez le raccourci avec ces paramètres essentiels :

Pour les applications locales, utilisez les chemins Windows standard :

C:\Program Files\Notepad++\notepad++.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

Pour les applications réseau, utilisez des chemins UNC accessibles à tous les ordinateurs du domaine :

\\fileserver\applications\MyApp\MyApp.exe
\\apps.company.com\shared\tools\utility.exe

Définissez le chemin du fichier d'icône pour fournir une icône reconnaissable. Vous pouvez utiliser l'exécutable lui-même ou spécifier un fichier d'icône personnalisé :

C:\Program Files\Notepad++\notepad++.exe
C:\Windows\System32\shell32.dll,42

Quels types de ressources réseau pouvez-vous créer des raccourcis ?

Les préférences de stratégie de groupe prennent en charge divers types de ressources réseau au-delà des simples applications. Voici les scénarios les plus courants :

URL Web et sites intranet :

Créez des raccourcis URL pour les ressources Web fréquemment consultées :

Partages de fichiers réseau :

Fournissez un accès facile aux dossiers partagés :

Type de cible : Objet du système de fichiers
Chemin de la cible : \\fileserver\departments\hr
Nom : Dossier partagé RH

Connexions Bureau à distance :

Déployez des raccourcis RDP pour les serveurs terminaux :

Type de cible : Objet du système de fichiers
Chemin de la cible : \\server\rdp-files\terminal-server.rdp
Nom : Serveur terminal

Lecteurs réseau mappés :

Bien que vous puissiez créer des raccourcis vers des lettres de lecteur, il est préférable d'utiliser des chemins UNC car les mappages de lecteur peuvent ne pas être cohérents :

Chemin de la cible : \\fileserver\data
Pas : Z:\data

Comment fonctionne le ciblage au niveau des éléments pour les raccourcis de bureau ?

Le ciblage au niveau des éléments vous permet de déployer des raccourcis spécifiques uniquement aux utilisateurs ou ordinateurs qui répondent à certains critères. C'est plus flexible que de créer des GPO séparés pour différents groupes.

Pour configurer le ciblage, sélectionnez n'importe quel raccourci que vous avez créé et cliquez sur l'onglet "Commun" dans la boîte de dialogue des propriétés. Cochez "Ciblage au niveau des éléments" et cliquez sur le bouton "Ciblage...".

Scénarios de ciblage courants :

Ciblage de groupe de sécurité :

Nouvel élément > Groupe de sécurité
Groupe : DOMAIN\IT-Staff
Utilisateur dans le groupe : Oui

Ciblage d'unité organisationnelle :

Nouvel élément > Unité organisationnelle
Unité organisationnelle : OU=Sales,DC=company,DC=com
Utilisateur dans l'OU : Oui

Ciblage du système d'exploitation :

Nouvel élément > Système d'exploitation
Produit : Windows
Version : 10.0.*

Vous pouvez combiner plusieurs critères de ciblage à l'aide d'opérateurs logiques :

• ET : L'utilisateur doit répondre à tous les critères
• OU : L'utilisateur doit répondre à n'importe quel critère
• NON : Exclure les utilisateurs répondant aux critères

Exemple de ciblage complexe :

(Groupe de sécurité : DOMAIN\Managers) ET NON (Groupe de sécurité : DOMAIN\Executives)

Quel est le processus correct pour lier et tester les GPO ?

Après avoir configuré vos raccourcis de bureau, vous devez lier le GPO aux unités organisationnelles appropriées et tester minutieusement avant le déploiement complet.

Dans la console de gestion des stratégies de groupe, cliquez avec le bouton droit sur l'OU cible (généralement sous Utilisateurs ou Ordinateurs) et sélectionnez "Lier un GPO existant". Choisissez votre GPO de raccourcis de bureau dans la liste.

Vérifiez les paramètres de lien du GPO :

1. Vérifiez que le lien est "Activé"
2. Examinez l'ordre des liens si plusieurs GPO s'appliquent à la même OU
3. Confirmez que le filtrage de sécurité permet à vos utilisateurs prévus

Utilisez PowerShell pour vérifier l'héritage des GPO :

Get-GPInheritance -Target "OU=Users,DC=company,DC=com"

Pour les tests, commencez avec un seul utilisateur et ordinateur de test :

gpupdate /force

Vérifiez l'application des politiques :

gpresult /r /scope:user

Cherchez votre GPO dans la section "Objets de stratégie de groupe appliqués". S'il manque, vérifiez :

• Le GPO est lié à la bonne OU
• L'utilisateur a la permission "Appliquer la stratégie de groupe"
• Aucun blocage d'héritage sur les OU parents
• Les filtres WMI n'excluent pas l'ordinateur

Générez des rapports détaillés pour le dépannage :

gpresult /h c:\temp\gpresult.html

Comment dépanner les problèmes courants de raccourcis de bureau ?

Plusieurs problèmes courants peuvent empêcher le déploiement correct des raccourcis de bureau. Voici comment les diagnostiquer et les résoudre :

Apparition de raccourcis en double :

Cela se produit lorsque plusieurs GPO créent le même raccourci ou lorsque l'action "Créer" est utilisée au lieu de "Mettre à jour". Vérifiez tous les GPO liés pour des définitions de raccourcis conflictuelles :

Get-GPOReport -All -ReportType HTML -Path C:\temp\AllGPOs.html

Recherchez dans le rapport les noms de raccourcis en double et consolidez-les en un seul GPO.

Raccourcis n'apparaissant pas :

Vérifiez que la stratégie de groupe est traitée correctement :

gpresult /v /scope:user | findstr "Desktop Shortcuts"

Consultez les journaux d'événements de la stratégie de groupe :

eventvwr.msc

Accédez à Journaux des applications et des services > Microsoft > Windows > GroupPolicy > Operational.

Échec des raccourcis de ressources réseau :

Testez la connectivité réseau depuis les ordinateurs clients :

ping fileserver.company.com
telnet fileserver.company.com 445

Vérifiez que la résolution DNS et les règles de pare-feu permettent le trafic SMB.

Icônes ne s'affichant pas correctement :

Spécifiez des chemins complets vers les fichiers d'icônes et testez leur accessibilité :

dir "C:\Program Files\MyApp\MyApp.exe"
dir "\\server\icons\custom.ico"

Utilisez l'assistant de résultats de stratégie de groupe dans GPMC pour simuler l'application des politiques pour des utilisateurs et ordinateurs spécifiques. Cela aide à identifier les problèmes de ciblage et de permissions avant qu'ils n'affectent les utilisateurs en production.