Comment désactiver les options de dossier à l'aide de la stratégie de groupe Intune

Commencez par vous connecter au centre d'administration Microsoft Intune. Ouvrez votre navigateur et accédez au portail officiel.

https://endpoint.microsoft.com

Connectez-vous avec vos identifiants d'administrateur global ou d'administrateur Intune. Une fois connecté, vous verrez le tableau de bord principal avec diverses options de gestion.

Vérification : Confirmez que vous pouvez voir la section "Appareils" dans le volet de navigation de gauche et que vos autorisations de rôle permettent la création de politiques.

Depuis le tableau de bord principal, accédez à la section de configuration des appareils où vous créerez la nouvelle politique.

Cliquez sur Appareils dans le menu de navigation à gauche, puis sélectionnez Gérer les appareils > Configuration. Vous verrez une liste des profils de configuration existants si certains ont déjà été créés.

Cliquez sur le bouton Créer en haut de la page, puis sélectionnez Nouvelle politique dans le menu déroulant. Cela ouvre l'assistant de création de politique.

Vérification : Vous devriez voir la page "Créer un profil" avec des options de sélection de plateforme et de type de profil.

Sélectionnez la plateforme et le type de profil appropriés pour vos appareils Windows. Cette étape est cruciale pour garantir que la politique s'applique correctement.

Dans le menu déroulant de la plateforme, sélectionnez Windows 10 et versions ultérieures. Pour le type de profil, choisissez Catalogue des paramètres. Le catalogue des paramètres donne accès à toutes les politiques des Modèles Administratifs disponibles.

Plateforme : Windows 10 et versions ultérieures
Type de profil : Catalogue des paramètres

Cliquez sur Suivant pour passer à la page des informations de base.

Vérification : La page suivante devrait afficher "Informations de base" avec des champs pour le Nom et la Description.

Fournissez un nom clair et descriptif ainsi qu'une description détaillée pour votre politique. Cela aide à la gestion et au dépannage ultérieurs.

Entrez les informations suivantes :

Nom : Désactiver les options de dossier - Explorateur de fichiers
Description : Empêche les utilisateurs d'accéder aux options de dossier via le ruban de l'onglet Affichage dans l'Explorateur de fichiers Windows. Restreint la modification des paramètres d'affichage du système de fichiers tout en maintenant le contrôle administratif.

La description doit expliquer clairement ce que fait la politique et pourquoi elle est appliquée. Cela est particulièrement important dans les environnements d'entreprise où plusieurs administrateurs gèrent les politiques.

Cliquez sur Suivant pour passer aux paramètres de configuration.

Vérification : La page suivante doit afficher "Paramètres de configuration" avec un bouton "Ajouter des paramètres".

Vous allez maintenant localiser et configurer le paramètre spécifique du modèle administratif qui contrôle l'accès aux options des dossiers.

Cliquez sur le bouton Ajouter des paramètres. Dans la boîte de recherche qui apparaît, tapez :

Options des dossiers

Dans les résultats de recherche, développez Modèles administratifs > Composants Windows > Explorateur de fichiers. Recherchez le paramètre nommé :

Ne pas autoriser l'ouverture des options des dossiers à partir du bouton Options de l'onglet Affichage du ruban (Utilisateur)

Sélectionnez ce paramètre en cliquant sur la case à cocher à côté. Cette politique cible spécifiquement le point d'accès du bouton du ruban dans l'Explorateur de fichiers.

Vérification : Le paramètre sélectionné devrait apparaître dans votre liste de paramètres de configuration sous la zone de recherche.

Configurez le paramètre de stratégie pour désactiver activement l'accès aux Options des dossiers pour les utilisateurs.

Cliquez sur le paramètre de stratégie que vous venez d'ajouter. Vous verrez apparaître des options de configuration. Réglez la stratégie sur Activé. C'est l'étape clé qui met réellement en œuvre la restriction.

État de la stratégie : Activé
Effet : Désactive le bouton Options dans l'onglet Affichage du ruban de l'Explorateur de fichiers

Lorsqu'elle est activée, les utilisateurs ne pourront plus cliquer sur le bouton Options dans le ruban de l'Explorateur de fichiers pour accéder aux Options des dossiers. Le bouton peut encore être visible mais sera non fonctionnel.

Cliquez sur Suivant pour passer à la configuration des balises de portée.

Vérification : La stratégie devrait apparaître comme "Activé" dans le résumé de vos paramètres de configuration.

Les balises de portée aident à organiser et à contrôler l'accès aux politiques dans les grandes organisations. Cette étape est facultative mais recommandée pour les environnements d'entreprise.

Si votre organisation utilise des balises de portée pour le contrôle d'accès basé sur les rôles, ajoutez les balises appropriées ici. Pour la plupart des implémentations, vous pouvez ignorer cette étape en cliquant sur Suivant sans ajouter de balises.

Exemples de balises de portée :
- IT-Managed-Devices
- Corporate-Workstations
- Security-Restricted

Les balises de portée sont particulièrement utiles lorsque différentes équipes informatiques gèrent différents groupes d'appareils ou lorsque vous devez déléguer des responsabilités de gestion des politiques.

Vérification : La page suivante devrait afficher "Affectations" où vous sélectionnerez les groupes cibles.

Sélectionnez quels utilisateurs ou appareils recevront cette politique. Commencez par un groupe pilote pour tester avant de déployer à l'échelle de l'organisation.

Dans la section Attributions, cliquez sur Ajouter des groupes sous "Groupes inclus". Sélectionnez vos groupes cibles dans la liste. Pour les tests initiaux, choisissez un petit groupe pilote :

Approche recommandée :
1. Créer un groupe pilote : "Politique des options de dossier - Pilote"
2. Ajouter 5-10 appareils/utilisateurs de test
3. Surveiller pendant 24-48 heures
4. Étendre à l'ensemble de l'organisation

Vous pouvez attribuer la politique à des groupes d'utilisateurs (s'applique lorsque les utilisateurs se connectent) ou à des groupes d'appareils (s'applique à tous les utilisateurs de ces appareils). Pour cette politique, les groupes d'utilisateurs sont généralement plus appropriés.

Cliquez sur Suivant pour revoir votre configuration.

Vérification : Vos groupes sélectionnés devraient apparaître dans la section "Groupes inclus".

Examinez tous vos paramètres de politique avant de créer la configuration finale. C'est votre dernière chance de faire des modifications avant le déploiement.

La page de révision montre un résumé de votre configuration :

Résumé de la politique :
- Nom : Désactiver les options de dossier - Explorateur de fichiers
- Plateforme : Windows 10 et versions ultérieures
- Type de profil : Catalogue de paramètres
- Paramètre : Ne pas autoriser les options de dossier... (Activé)
- Groupes assignés : [Vos groupes sélectionnés]

Examinez attentivement chaque section. Portez une attention particulière aux groupes assignés et à l'état de la politique (doit être Activé). Si tout semble correct, cliquez sur Créer.

La politique sera créée et commencera à être déployée sur les appareils assignés. Le déploiement initial peut prendre de 1 à 8 heures selon les horaires de vérification des appareils.

Vérification : Vous devriez voir un message de confirmation et être redirigé vers la page d'aperçu de la politique montrant le statut du déploiement.

Accélérez le déploiement des politiques en forçant la synchronisation des appareils et vérifiez que la politique fonctionne correctement.

Pour forcer la synchronisation immédiate sur les appareils de test, accédez à Appareils > Windows, sélectionnez un appareil cible et cliquez sur Synchroniser. Cela déclenche une vérification immédiate.

Sur l'appareil cible, vous pouvez également forcer la synchronisation en utilisant l'invite de commande en tant qu'administrateur :

dsregcmd /status

Cette commande affiche le statut Azure AD et Intune de l'appareil. Recherchez les horodatages de synchronisation récents.

Pour vérifier que la politique est appliquée, ouvrez l'Explorateur de fichiers sur l'appareil cible et accédez à l'onglet Affichage. Le bouton Options devrait être désactivé ou non fonctionnel.

Vous pouvez également générer un rapport de politique sur l'appareil :

gpresult /h C:\temp\intune-policy-report.html

Vérification : Les utilisateurs ne devraient plus pouvoir accéder aux Options des dossiers via le ruban de l'Explorateur de fichiers. Testez avec un compte utilisateur standard pour confirmer que la restriction fonctionne.