Voir la source de GPO

[[Category:windows]]
= Généralités =

Les GPO (Group Policy Object) permettent de configurer des restrictions d'utilisation de Windows ou des paramètres à appliquer soit sur un ordinateur donné soit sur un compte utilisateur donné.

Avec une GPO, on peut&nbsp;:

*Configurer un ordinateur&nbsp;: Modifier la politique de mots de passe, Définir une politique de mise à jour, configurer le firewall... 
*Configurer un compte utilisateur&nbsp;: Installer des imprimantes, Ajouter des connecteurs réseau... 
*Les deux à la fois. 

Une GPO passe par une arborescence de paramètres, qui permet modifier de nombreuses choses. Une GPO s'exécute au démarrage d'un ordinateur, après un intervalle d'actualisation,&nbsp; ou à l'ouverture d'une session. On peut aussi utiliser la commande gpudate.

== Quelques commandes&nbsp;: ==

gpupdate&nbsp;: applique une GPO sur un client. À faire en tant qu'administrateur si c'est une configuration ordinateur; on peut utiliser l'argument /force

gpresult -H C:/chemin/rapport.html&nbsp;: Affiche le rapport des GPO appliquées au client. À faire en tant qu'admin pour afficher le rapport d'une GPO ordinateur.

== Ressources externes ==

[https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/hh147307(v=ws.10) https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/hh147307(v=ws.10)]

= Utilisation des GPO =

== Liaison et application des GPO ==

On peut lier une GPO à&nbsp;:

*Un domaine&nbsp;: Par exemple, la "default domain policy" qui définit le mot de passe 
*Une OU&nbsp;: ce sont les liaisons les plus courantes 
*Un site&nbsp;: Exemple&nbsp;: déploiement des imprimantes en fonction du site où se trouve l'utilisateur (assez pratique) 
*On peut même lier une GPO plusieurs fois 

Il est très important de comprendre qu'une configuration ordinateur est liée à un/des compte ordinateur, et une configuration utilisateur est liée à un/des compte utilisateurs.

[[File:Gpo.png|RTENOTITLE]]

Si je fais une GPO ayant uniquement des paramètres utilisateurs et que je la lie à une OU contenant uniquement des paramètres ordinateur, je n'aurais aucun effet&nbsp;!

== Ordre d'application d'une GPO ==

C'est utile à savoir pour débuguer une GPO&nbsp;:

[[File:Gpo2.png|RTENOTITLE]]

&nbsp;

On a la possibilité, à la création d'une GPO, de bloquer l'héritage de stratégies&nbsp;:

*On va bloquer les objets GPO appliqués au niveau plus haut dans la hiérarchie 
*Cela s'applique au niveau d'une GPO 

...sauf si l'on souhaite ne pas passer outre (paramètre "Appliqué")

*S'applique au niveau d'une GPO 

= TP (Jamais fait) =

<pdf>Fichier:Tpgpo1.pdf</pdf>

<pdf>Fichier:Tpgpo2.pdf</pdf>

&nbsp;

&nbsp;