GPO : stratégies de groupe (concept)

C'est quoi ? Une GPO (Group Policy Object) est un ensemble de paramètres de configuration appliqués automatiquement aux utilisateurs et/ou ordinateurs d'un domaine.

À quoi ça sert ? Administrer en masse : règles de mot de passe, fond d'écran, lecteur réseau, restrictions… sans toucher chaque poste.

Comment ça marche

• Deux volets : Configuration ordinateur (au démarrage machine) et Configuration utilisateur (à l'ouverture de session).
• Une GPO se lie à un conteneur : Site, Domaine ou OU → s'applique aux objets qu'il contient.
• Éditée via la GPMC (gpmc.msc).
• Stockée en deux parties : GPC (dans AD) + GPT (dans le partage SYSVOL), répliquées sur les DC.

⚠️ Piège — Une GPO ne touche que les objets du conteneur lié (et ses sous-conteneurs). Users / Computers ne sont pas des OU → pas de GPO liable. Config ordinateur ≠ config utilisateur.

Réf. : Microsoft Learn · IT-Connect.