Ordre d’application des GPO
Discussion générale
-
Ordre d’application des GPO
Présentation :
Arnaud Jumelet nous présente sur son blog, l’ordre d’application des GPO :
‘’La stratégie de groupe est d'abord appliquée à partir de la stratégie de sécurité locale de chaque ordinateur client. Une fois la stratégie de sécurité locale appliquée, les objets GPO sont ensuite appliqués au niveau du site puis au niveau du domaine et enfin au niveau de l’OU.
Cet ordre de traitement des objets GPO (stratégie de sécurité locale, site, domaine, OU parent et OU enfant) est particulièrement important dans la mesure où les objets GPO appliqués en dernier dans le processus écrasent ceux qui ont été appliqués précédemment. Les objets GPO utilisateurs sont appliqués de la même manière.
Pour résumer l’ordre d’application des stratégies de groupe, on peut retenir le sigle LSDOU.
•Local : la GPO d’ordinateur qui est la première crée lorsque l’ordinateur est installé.
•Site : une GPO de site.
•Domaine : une GPO qui applique des paramètres communs à l’ensemble du domaine.
•OU : Unité d’Organisation Active Directory dans lesquelles des utilisateurs, ordinateurs, groupes et autres OU peuvent être stockés.
La figure suivante montre l'ordre de priorité suivant lequel les objets GPO sont appliqués.
(- 1 - étant l’ordre de priorité le plus faible et - 5 - l’ordre de priorité le plus élevé.)’’
Liens utiles :
· Téléchargement de la console de gestion des stratégies de groupe (GPMC)
· Stratégie de groupe Préférences : mise en route
· Applets de commande de stratégie de groupe dans Windows PowerShell
· Kit de ressources de stratégie de groupe Windows
· Statégie de groupe TechCenter http://technet.microsoft.com/fr-fr/windowsserver/bb310732.aspx
· http://blogs.technet.com/grouppolicy/
· http://support.microsoft.com/kb/250842
· Comment installer GPMC sur Windows Server 2008, 2008 R2 and Windows 7 vis RSAT: http://blogs.technet.com/grouppolicy/archive/2009/12/23/how-to-install-rsat.aspx
Ma GPO ne s’applique pas. Pourquoi? http://blogs.technet.com/grouppolicy/archive/2009/12/17/why-didn-t-my-group-policy-settings-apply.aspx
Roxana Panait, MSFT ________ Votez l’article qui vous est utile ou postez un pour participer au concours : Appel a la contribution! Publiez un tip ou un petit tutorial (comment faire) sur la technologie que vous connaissez le mieux ! - http://social.technet.microsoft.com/Forums/fr-FR/1635/thread/c0fc6847-a4b0-4253-85e9-8eac0cc95aa0
