(modifié le 14 avril 2014 à 23:09)

Si vous utilisez Internet Explorer 7 en entreprise ainsi qu'un serveur Active Directory sous Windows 2003, vous pouvez configurer simplement Internet Explorer à l'aide de GPO.

De base, les modèles d'administrations de stratégie de groupe de Windows 2003 Server n'incorporent pas les paramètres de configuration des fonctionnalités introduites après IE6 (contrairement à Windows Serveur 2008).

Notamment lorsque vous ouvrez Internet Explorer 7 pour la première fois (et ce tant que vous ne l'avez pas validée) cette page dite "RunOnce" apparaît(ra):

L'url de cette page RunOnce (exécutée une fois) est : http://runonce.msn.com/runonce2.aspx

Dans le cas ou vous migrez d'Internet Explorer 6 à 7, cette page risque de déstabiliser les habitudes de vos utilisateurs les plus frileux à l'outil informatique. D'autant que cette page inhibe la page d'accueil (généralement l'intranet de l'entreprise).

Voici une solution propre, fonctionnelle et validée.

Etape 1 : installer le modèle d'administration

Il est nécessaire d'installer un "template d'administration" (ou modèle d'administration") afin d'ajouter ces options de paramétrages dans votre gestionnaire de stratégie de groupe.

Télécharger le template pour IE7 en cliquant ici et l'installer sur votre serveur Windows 2003 Serveur.
Note : il y a un deuxième pack comprenant tous les templates nativement présents depuis Windows 2000 au cas où il vous en manquerait d'autres.

ici aussi : http://www.laboratoire-microsoft.org/n/23316/

Ou pour télécharger uniquement initres.adm : cliquer ici.

Attention : ces fichiers modèles (.adm) sont en anglais uniquement.

Etape 2 : ajouter le template dans la stratégie de groupe

Editer votre stratégie de groupe (Démarrer > Exécuter > gpmc.msc puis clic droit > Modifier sur la GPO concernée).

Se rendre dans Configuration utilisateur > clic droit sur Modèles d'administration > Ajout/Suppression de modèles...

Cliquer sur le bouton "Ajouter..."

Sélectionner "inetres.adm" puis cliquer sur le bouton "Ouvrir"

Valider la fenêtre suivante.

Toujours dans votre stratégie de groupe (GPO), se rendre dans :
Configuration utilisateur > Windows Components (à ne pas confondre avec Composants Windows) > Internet Explorer. Double cliquer ensuite sur le paramètre "Prevent performance of First Run Customize settings" :

Dans les propriétés choisir Activé puis "Go directly to home page". Ceci a pour effet d'inhiber l'affichage de la page de bienvenue (RunOnce) et d'afficher directement la page d'accueil du navigateur (éventuellement configurée au travers d'une autre GPO).

Fermer ensuite toutes les fenêtres précédemment ouvertes pour vous retrouver sur le bureau.

Etape 3 : Appliquer la GPO

Toujours sur votre serveur Windows 2003, pour appliquer la GPO : Menu Démarrer > Exécuter > gpupdate et valider par OK (une invite de commande DOS apparaît alors brièvement).

Si vous utilisez plusieurs contrôleurs de domaine, pensez à les synchroniser sur votre PDC principal pour vérifier le fonctionnement de votre GPO. Pour cela réaliser cette opérations sur tous les autres contrôleurs (secondaires) de votre domaine :
Sites et services Active Directory > Sites > Premier-Site-par-defaut > Servers >NTDS Settings > clic droit sur "<généré automatiquement>"  puis "Répliquer maintenant".

Conclusion

Comme je le précisais dans l'introduction, cette méthode a été testée et validée. Y compris dans le cadre d'une migration IE6 vers IE7 de façon automatisée (via un script kixtart qui fera l'objet d'un prochain billet).

Si vous arrivez à vous procurer la version française du fichier inetres.adm je suis preneur. Bien que l'anglais ne soit pas insurmontable, il est important de comprendre finement chacun des paramètres d'une stratégie déployée à l'échelle d'une entreprise.

Si vous souhaitez réaliser cette manipulation pour IE8, d'après mes recherches il faut télécharger le kit IEAK 8 (cliquer sur French) qui incorpore ce fichier. Il est tout de même préférable d'utiliser Windows Server 2008 pour jouer avec les GPO applicables à IE8. Je pense également que le fichier inetres.adm destiné à IE8 est rétro-compatible avec les installations IE7 (à vérifier...).