none
Réinitialisation des configurations appliquées par GPO lorsque la gpo ne s'applique plus

    Question

  • Bonjour,

    Une question simple au sujet des stratégie de groupes.

    Si je cesse d'appliquer une GPO ordinateur sur une OU ordinateur mais qu'elle a déjà été appliquée sur tous les postes,

    Comment puis je revenir à une configuration par défaut sur les postes dans l'etat avant l'application de la gpo?

    Faut il poussé une nouvelle GPO pour réinitialiser?

    Bien cordialement

    jeudi 8 mars 2018 08:50

Réponses

  • Cela va dépendre des paramètres utilisés dans la GPO. La majorité des paramètres sont a voir comme des "calques". Si tu modifie un paramètre par la GPO le poste applique le nouveau paramètre. Lorsque tu l'enlèves la valeur précédemment appliqué par une autre GPO moins prioritaire ou par la stratégie de sécurité local sera à nouveau appliqué. Néanmoins ce n'est pas vrai pour tout. Si ta GPO modifie une clé de registre, ou copie un fichier, lorsque tu supprimes la GPO, l'action ne sera plus réalisé, mais si aucune action inverse ne le remet dans l'état initial, la valeur de la GPO restera.

    Je ne sais pas si c'est clair ?

    Mais la réponse à ta question est : ca dépend de ce que tu as mis dans la GPO.

     
    • Marqué comme réponse Merciju jeudi 8 mars 2018 15:15
    jeudi 8 mars 2018 10:01
    Modérateur

Toutes les réponses

  • Cela va dépendre des paramètres utilisés dans la GPO. La majorité des paramètres sont a voir comme des "calques". Si tu modifie un paramètre par la GPO le poste applique le nouveau paramètre. Lorsque tu l'enlèves la valeur précédemment appliqué par une autre GPO moins prioritaire ou par la stratégie de sécurité local sera à nouveau appliqué. Néanmoins ce n'est pas vrai pour tout. Si ta GPO modifie une clé de registre, ou copie un fichier, lorsque tu supprimes la GPO, l'action ne sera plus réalisé, mais si aucune action inverse ne le remet dans l'état initial, la valeur de la GPO restera.

    Je ne sais pas si c'est clair ?

    Mais la réponse à ta question est : ca dépend de ce que tu as mis dans la GPO.

     
    • Marqué comme réponse Merciju jeudi 8 mars 2018 15:15
    jeudi 8 mars 2018 10:01
    Modérateur
  • Bonjour et merci,

    la gpo en question comprend 2 paramétres pour bloquer l'usage de one drive:

    une clé registre :

    MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoConnectedUser 3

    Empêcher l’utilisation de OneDrive pour le stockage de fichiers "Activer3

    Il se trouve qu au sein de l'OU ou s'applique la gpo certains ordinateurs ne doivent plus avoir ces paramétres.

    Vais je devoir appliquer une contre gpo sur les ordinateurs en question?

    Cordialement

    jeudi 8 mars 2018 10:11
  • Pour la clé de registre oui, supprimer la GPO ne remet pas la valeur précédente.

    jeudi 8 mars 2018 11:16
    Modérateur
  • Merci beaucoup pour vos réponse.

    Bonne journée!

    jeudi 8 mars 2018 13:14