Meilleures pratiques en matière de gestion de version
Microsoft Advanced stratégie de groupe Management (AGPM) fournit un contrôle de version pour stratégie de groupe Objects (GPO), tout comme Microsoft Visual SourceSafe ® fournit un contrôle de version pour le code source. Les développeurs peuvent utiliser Visual SourceSafe pour gérer plusieurs versions de chaque fichier source. stratégie de groupe administrateurs peuvent utiliser AGPM pour faire de même pour les objets de stratégie de groupe. Lorsque vous utilisez AGPM, stratégie de groupe administrateurs doivent connaître les bonnes pratiques qui s’appliquent à n’importe quel système de gestion de version :
Date et heure : AGPM marque chaque version d’un objet de stratégie de groupe avec la date et l’heure. Pour vous assurer que l’historique est précis, en particulier lorsque vous modifiez des objets de stratégie de groupe sur plusieurs ordinateurs, assurez-vous que chaque ordinateur synchronise son horloge avec une source de temps faisant autorité.
Archivez les objets de stratégie de groupe lorsque vous avez terminé de les modifier : Il est courant pour les éditeurs de consulter les objets de stratégie de groupe et d’oublier de les archiver. Toutefois, cela peut empêcher d’autres administrateurs stratégie de groupe de modifier l’objet de stratégie de groupe. Vérifiez toujours les objets de stratégie de groupe dans AGPM immédiatement lorsque vous avez terminé la modification.
Enregistrez fréquemment les modifications : Lorsque vous modifiez un objet de stratégie de groupe, enregistrez les modifications fréquemment. La plupart des éditeurs extrayent un objet de stratégie de groupe, effectuent de nombreuses modifications, puis archivent l’objet de stratégie de groupe. Au lieu de cela, vérifiez régulièrement l’objet de stratégie de groupe dans l’archive, puis vérifiez-le à nouveau. Les détails peuvent être aussi petits que l’archivage de l’objet de stratégie de groupe après la modification de chaque paramètre (non recommandé) ou l’archivage de l’objet de stratégie de groupe après avoir apporté des groupes de modifications associées. Le résultat est un historique mieux documenté pour chaque objet de stratégie de groupe qui peut vous aider lors de la résolution des problèmes.
Déployez fréquemment des objets de stratégie de groupe : Ne laissez pas les objets de stratégie de groupe nouveaux et modifiés qui n’ont pas encore été déployés s’accumuler en grand nombre dans l’archive. Au lieu de cela, déployez des objets de stratégie de groupe nouveaux et modifiés dès que possible afin qu’ils aient un effet minimal sur l’environnement de production. Le déploiement d’un grand nombre d’objets de stratégie de groupe nouveaux et modifiés à la fois peut compromettre l’environnement de production.
Documentez l’objectif des modifications lorsque vous archivez des objets de stratégie de groupe : N’importe quel réviseur peut comparer les versions d’un objet de stratégie de groupe pour voir des modifications spécifiques entre les deux. La documentation de ces modifications spécifiques n’ajoute aucune valeur. Au lieu de cela, documentez l’intention et l’objectif d’une modification au lieu de documenter ce que les réviseurs peuvent voir en consultant les rapports de différence. Les commentaires de version doivent ajouter de la valeur au rapport de comparaison et aider un réviseur à comprendre pourquoi l’éditeur a modifié l’objet de stratégie de groupe.
Tester les objets de stratégie de groupe dans un environnement de test : Le déploiement d’objets de stratégie de groupe dans l’environnement de production sans les tester est risqué. Au lieu de cela, testez vos objets de stratégie de groupe dans un domaine dans une forêt de test, puis exportez les objets de stratégie de groupe vers des fichiers et importez-les dans un domaine dans une forêt de production. En outre, vous pouvez lier des objets de stratégie de groupe à une unité d’organisation qui contient des ordinateurs de test et des utilisateurs. Vérifiez que chaque objet de stratégie de groupe fonctionne correctement dans l’environnement de test, puis déployez les objets de stratégie de groupe dans l’environnement de production.
Références supplémentaires