GPO : application, héritage et dépannage

C'est quoi ? Les règles qui déterminent quelle GPO l'emporte quand plusieurs s'appliquent, et les outils pour voir ce qui est réellement appliqué.

À quoi ça sert ? Comprendre pourquoi un paramètre s'applique (ou non), gérer les conflits, dépanner.

Comment ça marche

• Ordre LSDOU : Local → Site → Domaine → OU (puis sous-OU). La dernière appliquée gagne → l'OU la plus proche l'emporte.
• Héritage : les GPO du dessus descendent. On peut bloquer (Block Inheritance) sur une OU, ou forcer (Enforced) une GPO.
• Filtrage de sécurité : par défaut Authenticated Users ; restreignable à un groupe. Filtrage WMI : selon OS / matériel.
• Dépannage : gpupdate /force (réapplique) · gpresult /r ou /h rapport.html (ce qui s'applique + pourquoi) · RSoP (rsop.msc).

⚠️ Piège — Enforced l'emporte sur Block Inheritance. La dernière GPO gagne, sauf si une GPO supérieure est Enforced. Un filtrage de sécurité trop restrictif = GPO qui « ne s'applique pas » sans erreur visible.

Réf. : Microsoft Learn · IT-Connect.