gpo -

GPO : Maîtriser les stratégies de groupe dans Active Directory

Fremor Jessy
4 min de lecture

Introduction

Les GPO (Group Policy Objects) sont un outil puissant dans un environnement Windows Server. Elles permettent aux administrateurs de contrôler de manière centralisée le comportement des postes clients et des utilisateurs d’un domaine Active Directory. De la sécurité à l’expérience utilisateur, les GPO sont incontournables pour une infrastructure bien gérée.

Qu’est-ce qu’une GPO ?

Une stratégie de groupe (GPO) est un ensemble de règles appliquées à :

des utilisateurs
ou des ordinateurs

Les GPO sont liées à des conteneurs AD (site, domaine, OU) et s’appliquent aux objets qui s’y trouvent.

Exemple : appliquer un fond d’écran unique à tous les utilisateurs de l’OU « Communication ».

Où les configurer ?

Depuis un contrôleur de domaine (GUI) :

Lancer GPMC (Group Policy Management Console)
Naviguer dans le domaine : billu.remindme.lan
Clic droit sur une OU > « Créer un objet GPO dans ce domaine et le lier ici »

Exemples de GPO utiles

Objectif	Chemin de configuration
Désactiver l’accès au panneau de config	`Configuration utilisateur > Modèles d’admin > Panneau de configuration > Interdire...`
Définir un fond d’écran imposé	`Configuration utilisateur > Bureau > Active Desktop > Fond d’écran`
Interdire le gestionnaire de tâches	`Configuration utilisateur > Système > Ctrl + Alt + Suppr > Supprimer le Gestionnaire`
Déploiement automatique de logiciels	`Configuration ordinateur > Paramètres logiciels > Installation de logiciels`
Redirection des dossiers (Documents, etc.)	`Configuration utilisateur > Paramètres Windows > Redirection de dossiers`
Forcer la mise à jour Windows	`Configuration ordinateur > Windows Update` (nécessite WSUS)

GPO de sécurité essentielles

Verrouillage automatique de session après X minutes
Désactivation des supports amovibles (USB)
Exiger un mot de passe complexe
Désactivation de l’exécution de fichiers .exe dans AppData

GPO héritées ou bloquées ?

Par défaut, les GPO se propagent de haut en bas (site → domaine → OU).
Mais on peut :

bloquer l’héritage sur une OU (clic droit > « Bloquer l’héritage »)
forcer une GPO à s’appliquer même si d’autres sont en conflit (clic droit > « Appliquer »)

Astuces de pro

Toujours tester une GPO dans une OU de test
Utiliser gpresult /r ou rsop.msc pour vérifier les GPO appliquées à une machine
Sauvegarder/exporter vos GPO pour les réutiliser ailleurs
Créer une GPO « de base » avec tous les paramètres minimum à appliquer dès l’adhésion au domaine

Exemple de scénario

Objectif :

Restreindre les droits des utilisateurs de l’OU « Développement »

Actions :

Interdire l’accès au panneau de configuration
Empêcher la modification du fond d’écran
Forcer l’ouverture de session avec un fond d’écran spécifique
Interdire les clés USB

🧩 Tout cela peut être combiné dans une seule GPO, appliquée à l’OU Développement.

Conclusion

Les GPO permettent d’automatiser, standardiser et sécuriser la gestion des postes utilisateurs dans un domaine Active Directory. Leur puissance réside dans la centralisation des règles et la précision du ciblage (par utilisateur, groupe, OU…). Bien maîtrisées, elles deviennent un atout incontournable pour tout administrateur systèmes et réseaux.