Les GPO sous

Windows
Serveur 2012
Le Marigny Justin SIO2 2015

Les GPO sous Windows Serveur 2012

Les stratgies de groupes sont des ensembles de paramtres qui s'appliquent aux utilisateurs et
ordinateurs. Elles permettent de grer plus facilement la scurit d'un poste ou de plusieurs postes
dans un domaine. Les GPO ne s'appliquent pas aux groupes, mais comme dit prcdemment aux
postes et utilisateurs, qui se trouvent dans un conteneur ou une UO (Unit dOrganisation).

Pr-requis :
Votre serveur doit tre correctement configur et doit contenir :
Un serveur AD/DS
Un domaine fonctionnel.
Un client dans le domaine pour pouvoir tester vos GPO.

1
Justin Le Marigny SIO2 2015

Cration de lUnit dorganisation ainsi que du groupe et utilisateur

Pour crer un utilisateur rendez-vous dans longlet Utilisateurs et Ordinateurs Active Directory

La fentre souvre, pour crer un utilisateur ou un groupe, faite un clic droit sur USER
Pour crer une OU, faite un clic droit sur votre domaine, puis slectionner Unit dOrganisation

Une fois votre utilisateur crer vous pouvez linsrer dans un groupe et ce mme groupe dans une
OU.

2
Justin Le Marigny SIO2 2015

Pour ajouter un utilisateur dans un groupe, fait un clic droit dessus, puis proprit, puis membre
de

Puis affecter votre utilisateur a votre Groupe, puis votre OU.

3
Justin Le Marigny SIO2 2015

Cration et application des GPO

Si vous souhaitez appliquer une stratgie sur vos ordinateurs ou vos utilisateurs, vous devez vous
dirigez dans Gestion des Stratgies de groupe

La console souvre :

Vous retrouvez un Onglet avec votre

domaine
Puis la DDP (Default Domaine Policy), qui est
le rpertoire des GPO par dfaut
Il y a ensuite longlet du bas qui dtermine
qui sapplique cette GPO (Utilisateur-GroupeUO)

4
Justin Le Marigny SIO2 2015

Pour crer votre GPO, faite un clic droit sur votre domaine, puis Crer un objet
GPO dans ce domaine, et le lier ici

Puis faite un clic droit pour modifier la GPO :

5
Justin Le Marigny SIO2 2015

La fentre des GPO souvre :

Exemple de GPO : <lier au bureau Windows>

6
Justin Le Marigny SIO2 2015

Activation de la GPO
Pour modifier une GPO, faites un clic droit dessus.
Puis activer la. Ici la GPO bloque laccs de lutilisateur au poste de travail.

Pour activer votre GPO vous devez faire Windows +R cmd

Faite ensuite un gpupdate /force

7
Justin Le Marigny SIO2 2015

La mise jour de la stratgie seffectue.

Redmarrer votre client et vrifier si la GPO est oprationnel

Un trs grand nombre de GPO sont disponible, ainsi vous pouvez restreindre un
grand nombre de droits aux utilisateurs.

8
Justin Le Marigny SIO2 2015