Comprendre les stratégies de groupe
Les stratégies de groupe (GPO) sont l'un des outils les plus puissants de Windows Server. Elles permettent de configurer et de sécuriser des centaines de postes en quelques clics, sans intervention manuelle.
Qu'est-ce qu'une GPO ?
Une GPO (Group Policy Object) est un ensemble de paramètres poussés automatiquement sur les utilisateurs et/ou ordinateurs membres du domaine Active Directory.
On les gère via la GPMC (gpmc.msc). Une GPO doit être liée à un conteneur AD (domaine, site ou OU) pour s'appliquer.
Ordre d'application (LSDOU)
Les GPO s'appliquent dans un ordre précis — le dernier appliqué l'emporte en cas de conflit :
- Local — paramètres locaux de la machine
- Site — GPO liées au site AD
- Domaine — GPO liées au domaine
- OU — GPO liées à l'OU (enfant gagne sur parent)
graph LR
A[Local] --> B[Site]
B --> C[Domaine]
C --> D[OU parente]
D --> E[OU enfant — gagne en cas de conflit]
RSOP — voir ce qui s'applique
gpresult /r (ou rsop.msc) affiche les GPO effectivement appliquées sur un poste/utilisateur. Indispensable pour le diagnostic.