Configurer l'épinglage de programme à la barre des tâches avec la stratégie Microsoft Intune

Commencez par vous connecter au centre d'administration Microsoft Intune pour créer votre stratégie de configuration de la barre des tâches.

Ouvrez votre navigateur et accédez à endpoint.microsoft.com. Connectez-vous avec vos identifiants d'administrateur disposant des autorisations Intune.

Une fois connecté, accédez à Appareils > Configuration > Créer > Nouvelle stratégie.

Sélectionnez Plateforme : Windows 10 et versions ultérieures et Type de profil : Catalogue des paramètres, puis cliquez sur Créer.

Vérification : Vous devriez voir l'assistant de création de stratégie avec l'option Catalogue des paramètres sélectionnée.

Donnez à votre politique un titre descriptif qui indique son objectif et sa portée.

Dans l'onglet Basique, entrez :

• Nom : "Configuration de la barre des tâches Windows 11 - Applications d'entreprise"
• Description : "Contrôle l'épinglage de la barre des tâches pour les applications d'entreprise standard sur tous les appareils gérés"

Cliquez sur Suivant pour passer aux paramètres de configuration.

Vérification : Le nom de la politique apparaît dans la navigation par fil d'Ariane en haut de la page.

Avant d'ajouter des paramètres à Intune, créez le fichier XML qui définit quelles applications doivent être épinglées à la barre des tâches.

Créez un nouveau fichier texte et ajoutez la structure XML suivante pour épingler Microsoft Edge et Notepad :

<LayoutModificationTemplate xmlns:defaultlayout="http://schemas.microsoft.com/Start/2014/FullDefaultLayout" xmlns:start="http://schemas.microsoft.com/Start/2014/StartLayout" xmlns="http://schemas.microsoft.com/Start/2014/LayoutModification" Version="1">
  <LayoutOptions StartTileGroupCellWidth="6" />
  <DefaultLayoutOverride>
    <StartLayoutCollection>
      <defaultlayout:StartLayout GroupCellWidth="6" xmlns:defaultlayout="http://schemas.microsoft.com/Start/2014/FullDefaultLayout">
        <start:DesktopApplicationTile Size="2x2" Column="0" Row="0" DesktopApplicationLinkPath="%ALLUSERSPROFILE%\Microsoft\Windows\Start Menu\Programs\Accessories\notepad.lnk" />
        <start:DesktopApplicationTile Size="2x2" Column="2" Row="0" DesktopApplicationID="Microsoft.MicrosoftEdge" PinGeneration="1" />
      </defaultlayout:StartLayout>
    </StartLayoutCollection>
  </DefaultLayoutOverride>
</LayoutModificationTemplate>

L'attribut PinGeneration="1" permet aux utilisateurs de désépingler l'application sans qu'elle soit réépinglée lors du prochain rafraîchissement de la politique. Cela nécessite Windows 11 23H2 avec KB5060826 ou Windows 11 24H2 avec KB5060829.

Vérification : Validez votre syntaxe XML en utilisant un validateur XML en ligne avant de continuer.

Ajoutez maintenant la configuration XML à votre politique Intune en utilisant le catalogue de paramètres.

Dans l'onglet Paramètres de configuration, cliquez sur Ajouter des paramètres.

Dans le sélecteur de paramètres, recherchez "Démarrer" et développez la catégorie Démarrer.

Sélectionnez Configurer les épingles de démarrage et cliquez sur Ajouter.

Dans le champ Configurer les épingles de démarrage, collez votre configuration XML de l'étape précédente.

Cliquez sur Suivant pour passer aux affectations.

Vérification : Le paramètre Configurer les épingles de démarrage devrait apparaître dans votre politique avec le contenu XML visible dans la zone de texte.

Si vous souhaitez empêcher les utilisateurs d'épingler ou de désépingler des programmes au-delà de votre configuration d'entreprise, ajoutez un paramètre supplémentaire.

Cliquez à nouveau sur Ajouter des paramètres et recherchez "barre des tâches".

Accédez à Modèles d'administration > Menu Démarrer et Barre des tâches.

Sélectionnez Ne pas autoriser l'épinglage de programmes à la Barre des tâches (Utilisateur) et définissez-le sur Activé.

Cela verrouille complètement la barre des tâches contre les modifications des utilisateurs.

Vérification : Les deux Configurer les épingles de démarrage et la restriction d'épinglage devraient apparaître dans votre configuration de politique.

Configurez quels utilisateurs ou appareils recevront cette configuration de la barre des tâches.

Dans l'onglet Affectations, choisissez votre méthode d'affectation :

• Inclure des groupes : Sélectionnez des groupes Azure AD spécifiques
• Exclure des groupes : Excluez les groupes pilotes ou les cadres qui ont besoin de flexibilité

Pour les fonctionnalités de Windows 11 23H2+ comme PinGeneration, cliquez sur Ajouter un filtre et créez un filtre d'appareil :

(device.osVersion -startsWith "10.0.22631") ou (device.osVersion -startsWith "10.0.26100")

Cela cible les appareils Windows 11 23H2 (build 22631) et 24H2 (build 26100).

Cliquez sur Suivant pour revoir votre configuration.

Vérification : Vos groupes cibles et tous les filtres doivent être listés dans le résumé de l'affectation.

Complétez la création de la politique et surveillez son déploiement dans votre organisation.

Examinez tous les paramètres dans l'onglet Revoir + créer, puis cliquez sur Créer.

Accédez à Appareils > Surveiller > Configuration de l'appareil pour suivre le statut du déploiement.

Sur les appareils cibles, forcez la synchronisation de la politique en exécutant :

gpupdate /force

Ou via Paramètres > Comptes > Accéder au travail ou à l'école > [Votre organisation] > Synchroniser.

Vérifiez l'application de la politique dans le Visualiseur d'événements : Journaux des applications et services > Microsoft > Windows > StartLayout > Opérationnel.

Vérification : Les utilisateurs devraient voir les applications configurées épinglées à leur barre des tâches dans les 15-30 minutes suivant la synchronisation de la politique.

Vérifiez que votre stratégie de barre des tâches fonctionne correctement sur les appareils cibles.

Sur un appareil de test, vérifiez que :

• Les applications configurées apparaissent épinglées dans le bon ordre
• Les utilisateurs ne peuvent pas épingler des applications non autorisées (si la restriction est activée)
• PinGeneration permet un désépinglage sélectif sans réépinglage

Testez la stratégie en demandant à un utilisateur d'essayer de :

1. Cliquer avec le bouton droit sur la barre des tâches et sélectionner "Paramètres de la barre des tâches"
2. Essayer d'épingler une nouvelle application depuis le menu Démarrer
3. Tenter de désépingler une application imposée par l'entreprise

Documentez tout comportement inattendu pour le dépannage.

Vérification : Exécutez Get-AppxPackage | Select Name, PackageFullName dans PowerShell pour identifier les identifiants d'application corrects pour le dépannage.