GPO pratiques : fond d'écran, MDP et déploiement logiciel

Une fois les bases des GPO comprises, voici trois cas concrets que vous rencontrerez en helpdesk PME : imposer un fond d'écran corporate, renforcer la politique de mots de passe, et déployer un logiciel sans toucher à chaque poste.

Fond d'écran imposé

Configuration Utilisateur → Modèles d'administration → Bureau → Papier peint du Bureau.

Renseigner le chemin UNC du fichier image (ex : \\srv-fichiers\IT\fond.jpg). Le fichier doit être accessible en lecture par tous les ordinateurs du domaine.

Politique de mots de passe

Configuration Ordinateur → Paramètres Windows → Paramètres de sécurité → Stratégies de compte → Stratégie de mot de passe.

Paramètres typiques PME : longueur minimale 10 caractères, complexité activée, historique 5 mots de passe, expiration 90 jours.

Déploiement de logiciel MSI

Configuration Ordinateur → Paramètres logiciels → Installation de logiciels → Nouveau → Package.

Pointer vers le fichier .msi sur un partage réseau accessible par les comptes ordinateur du domaine (pas seulement les utilisateurs). Le logiciel s'installe au prochain démarrage.

graph LR
    A[GPO] --> B[Configuration Ordinateur]
    A --> C[Configuration Utilisateur]
    B --> D[Stratégie MDP]
    B --> E[Déploiement MSI]
    C --> F[Fond d'écran]
    C --> G[Restrictions bureau]