Les GPO

Avant propos : Cette entraide se fera au fur et à mesure. En effet, les GPO sont importantes, utiles, vastes.

Bonjour, cela faisait longtemps !

Je n’ai pas eu beaucoup de temps à consacrer à ce site ces derniers mois. La faute à trop de travail, trop de vie sociale aussi.
Passé ce hors sujet, je viens à vous avec un projet ambitieux puisque l’objectif est -à partir des cours d’administrations Windows- de vous transmettre le peu que je sais ces GPO (et qui me permet de faire des choses fantastiques). Voilà pour la parlotte, place à la pratique puisqu’il n’y a que ça de vrai.

Quelques rêgles pour commencer :

1. une GPO permet d’appliquer des paramètres à tous les utilisateurs d’un ordinateur ou à des utilisateurs en particulier
2. les GPO ne concernent que les postes sous Windows
3. on peut appliquer des GPO sur des unités d’organisations d’un domaine (des « dossiers » qu’on crée pour classer les objets ordinateurs/utilisateurs d’un domaine) et sur des groupes (mais ce cas n’est pas recommandé car pas propre du tout !)
4. on peut appliquer des GPO pour des ordinateurs/utilisateurs qui ne sont pas dans un domaines (mais dans ce cas, on modifie la GPO LOCALE ordinateur par ordinateur et utilisateur par utilisateur = long et chiant … mais quand on n’a pas le choix on fait avec !)

Bon, on applique des paramètres … du genre ?

En vrac on peut appliquer des scripts (.bat, .ps, .cmd, etc.), on peut mapper des lecteurs, des imprimantes, auto-installer des programmes, appliquer des paramètres à des applications, modifier les paramètres du panneau de configuration, cacher des morceaux du menu démarrer, modifier le pare-feu, modifier les paramètres d’internet explorer ou de sécurité du réseau, etc., etc.)
Indice : google est votre ami ! exemple : GPO + mapper une imprimante

Le point noir des GPO ?

C’est le bordel mon capitaine ! il y en a tellement qu’on ne s’y retrouve plus. finalement on reconnait les paramètres qu’on utilise le plus, sinon on trifouille et quand ça fonctionne on ne touche plus … ou sinon on demande à un grouillot de le faire à notre place.

Bon, et si on reparlait de comment ça marche ?

Déjà ça ne marche pas, ça fonctionne. Il y a donc plusieurs cas de figures. et je vais aller du moins détaillé au plus détaillé.

• 1) il y a les stratégies pour les ordinateurs / utilisateurs qui NE SONT PAS dans un domaine –> stratégie LOCALE = gpedit.msc (modifier la stratégie locale)
• 2) il y a les stratégies pour les ordinateurs / utilisateurs qui SONT dans un domaine –> stratégie DE DOMAINE = gpmc.msc sur un controleur de domaine (modifier la stratégie de domaine)

• A) on veut faire appliquer des paramètres globaux de l’ordinateur –> dans la CONFIGURATION ORDINATEUR de la stratégie
• B) on veut faire appliquer des paramètres à un/des utilisateurs –> dans la CONFIGURATION UTILISATEUR de la stratégie

En résumé :

J’espère que vous avez compris le principe.

C’est tout pour ce soir 🙂