{"id":49098,"date":"2022-10-25T11:06:33","date_gmt":"2022-10-25T09:06:33","guid":{"rendered":"https:\/\/jotelulu.com\/blog\/que-sont-les-gpo-et-a-quoi-servent-ils\/"},"modified":"2023-08-01T00:00:00","modified_gmt":"2023-07-31T22:00:00","slug":"que-sont-et-a-quoi-servent-les-gpo","status":"publish","type":"post","link":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/","title":{"rendered":"Que sont les GPO et \u00e0 quoi servent-ils ?"},"content":{"rendered":"<p><strong>Apprenez ce que sont les GPO<\/strong> (Objets de Strat&eacute;gie de Groupe) ou Directives de Groupe et &agrave; quoi elles servent, ainsi que les bases de cette technologie pour am&eacute;liorer la gestion de ton infrastructure de serveur AD DS.<\/p>\n<p>&nbsp;<\/p>\n<h3>Premi&egrave;re approche aux GPO<\/h3>\n<p><strong>Lors de la configuration d&rsquo;un ordinateur<\/strong>, des dizaines, <strong>voire des centaines de param&egrave;tres et d&rsquo;options doivent &ecirc;tre configur&eacute;s<\/strong>. Il faut d&eacute;cider des acc&egrave;s de l&rsquo;utilisateur, des dossiers auxquels il aura acc&egrave;s, des imprimantes qu&rsquo;il pourra utiliser, de son fond d&rsquo;&eacute;cran, de sa page d&rsquo;accueil, de la configuration du pare-feu, des programmes qu&rsquo;il pourra utiliser, voire m&ecirc;me s&rsquo;il pourra installer des programmes. Une quantit&eacute; &eacute;norme de configurations qui peut &ecirc;tre <strong>fastidieuse sur un seul ordinateur<\/strong>, mais qui peut devenir <strong>une t&acirc;che titanesque si elle doit &ecirc;tre r&eacute;alis&eacute;e sur des centaines<\/strong>, voire des milliers d&rsquo;ordinateurs.<\/p>\n<p>Depuis <strong>l&rsquo;apparition de Windows Server 2000<\/strong>, la fonctionnalit&eacute; des <strong>Directives de Groupe<\/strong> (ou Politiques de Groupe selon la source) a permis aux administrateurs syst&egrave;me Microsoft de <strong>d&eacute;finir des configurations centralis&eacute;es<\/strong> pour les d&eacute;ployer sur l&rsquo;ensemble du parc de postes de travail et de serveurs.<\/p>\n<p>Le principal avantage de ce mod&egrave;le est que<strong> lorsqu&rsquo;on d&eacute;veloppe les configurations de mani&egrave;re centralis&eacute;e<\/strong> pour les<strong> d&eacute;ployer ult&eacute;rieurement sur les ordinateurs<\/strong>, l&rsquo;interaction de l&rsquo;administrateur avec les ordinateurs finaux est minimale, ce qui permet de r&eacute;aliser une <strong>&eacute;conomie de temps consid&eacute;rable en mati&egrave;re d&rsquo;administration<\/strong>.<\/p>\n<p>Mais ce n&rsquo;est pas le seul avantage ; en &eacute;tablissant des configurations centralis&eacute;es qui se propagent sur les ordinateurs et les serveurs sur demande, cela contribue &eacute;galement &agrave;<strong> &eacute;liminer les erreurs de d&eacute;ploiement<\/strong>, car il est beaucoup plus courant de commettre une erreur lorsqu&rsquo;on d&eacute;ploie une configuration centaine de fois que lorsqu&rsquo;on le fait une seule fois.<\/p>\n<p>Un autre avantage est qu&rsquo;<strong>en cas de modifications ult&eacute;rieures<\/strong>, celles-ci seront effectu&eacute;es une seule fois, les changements &eacute;tant propag&eacute;s dans l&rsquo;ensemble de l&rsquo;exploitation sans entra&icirc;ner un volume de travail consid&eacute;rable ni un nouveau risque d&rsquo;erreur.<\/p>\n<p>Lorsqu&rsquo;on d&eacute;cide d&rsquo;appliquer des Directives de Groupe, ou Politiques de Groupe ou GPO, <strong>on peut &eacute;galement d&eacute;finir la port&eacute;e<\/strong> dans laquelle ces configurations vont prendre effet. On peut d&eacute;cider que cela affecte toute l&rsquo;entreprise, ou une partie de celle-ci, en atteignant un niveau de granularit&eacute; &eacute;lev&eacute;, par exemple en d&eacute;cidant que cela n&rsquo;affecte que les utilisateurs d&rsquo;un emplacement, d&rsquo;un d&eacute;partement ou m&ecirc;me d&rsquo;un seul utilisateur, et c&rsquo;est l&agrave; un autre point fort des GPO.<\/p>\n<p>Tout au long de cet article, nous approfondirons les concepts, les utilisations et les outils des Directives de Groupe, en essayant de le faire de la mani&egrave;re la plus l&eacute;g&egrave;re possible pour ne pas alourdir la lecture, mais il convient de garder &agrave; l&rsquo;esprit qu&rsquo;il y a une grande quantit&eacute; de d&eacute;finitions et de concepts qui devront &ecirc;tre expliqu&eacute;s.<\/p>\n<p><strong>NOTE :<\/strong> <em>Dans cet article, nous nous concentrons principalement sur la partie th&eacute;orique des Directives de Groupe, car il existe diff&eacute;rents tutoriels sur Jotelulu qui peuvent &ecirc;tre consult&eacute;s pour effectuer diff&eacute;rentes configurations.<\/em><\/p>\n<p>&nbsp;<\/p>\n<h3>Un outil pour la gestion des configurations.<\/h3>\n<p>Lorsque nous avons un seul ordinateur ou un petit ensemble d&rsquo;entre eux, il est possible de configurer manuellement les param&egrave;tres, bien que la centralisation des configurations permette de d&eacute;ployer &agrave; nouveau les m&ecirc;mes param&egrave;tres sur de nouveaux &eacute;quipements ou m&ecirc;me lorsqu&rsquo;un des &eacute;quipements existants est r&eacute;install&eacute; pour une raison quelconque.<\/p>\n<p>Pour r&eacute;soudre ce probl&egrave;me, il existe la <strong>Gestion de la Configuration<\/strong>, une mani&egrave;re de g&eacute;rer les &eacute;quipements en donnant<strong> une approche centralis&eacute;e &agrave; la gestion<\/strong> des changements sur les utilisateurs et les &eacute;quipements. C&rsquo;est de ce mod&egrave;le de gestion que d&eacute;pendent les GPO, bien qu&rsquo;elles ne soient pas la seule fa&ccedil;on de le mettre en &oelig;uvre.<\/p>\n<p>Lorsque nous parlons de Gestion de la Configuration, nous devons penser qu&rsquo;il existe essentiellement <strong>trois &eacute;l&eacute;ments cl&eacute;s<\/strong> : R&eacute;glage, Port&eacute;e et Application :<\/p>\n<ul>\n<li><strong>R&eacute;glage :<\/strong> c&rsquo;est la d&eacute;finition de l&rsquo;&eacute;tat souhait&eacute; pour un utilisateur, un &eacute;quipement ou un ensemble d&rsquo;entre eux.<\/li>\n<li><strong>Port&eacute;e :<\/strong> c&rsquo;est l&rsquo;ensemble des utilisateurs ou &eacute;quipements sur lesquels les r&eacute;glages s&rsquo;appliquent.<\/li>\n<li><strong>Application :<\/strong> c&rsquo;est l&rsquo;outil ou le m&eacute;canisme utilis&eacute; pour mettre en &oelig;uvre les r&eacute;glages sur la port&eacute;e.<\/li>\n<\/ul>\n<p>Lorsque nous parlons de Politiques ou Directives de Groupe, nous devons savoir que<strong> l&rsquo;&eacute;l&eacute;ment le plus fondamental<\/strong> est la<strong> Configuration de Directive Individuelle<\/strong>, g&eacute;n&eacute;ralement appel&eacute;e directive ou politique, qui est responsable de <strong>d&eacute;finir un changement de configuration sp&eacute;cifique<\/strong>. Par exemple, une politique qui emp&ecirc;che l&rsquo;utilisateur d&rsquo;ouvrir le Panneau de configuration, de voir le disque C:, d&rsquo;utiliser des p&eacute;riph&eacute;riques USB ou d&rsquo;installer un programme.<\/p>\n<p>Comme nous l&rsquo;avons mentionn&eacute; pr&eacute;c&eacute;demment, <strong>les politiques s&rsquo;appliquent aux utilisateurs ou aux &eacute;quipements<\/strong>, nous devons donc garder &agrave; l&rsquo;esprit qu&rsquo;il existe deux types de directives en fonction de leur destinataire :<\/p>\n<ul>\n<li>Lorsqu&rsquo;elles affectent un &eacute;quipement, <strong>nous parlerons de Directives de R&eacute;glage de Configuration d&rsquo;&Eacute;quipement<\/strong>. Ces r&eacute;glages sont appliqu&eacute;s lorsque la machine d&eacute;marre ou se met &agrave; jour automatiquement toutes les 90 &agrave; 120 minutes, &agrave; compter du moment du d&eacute;marrage de la machine.<\/li>\n<li>Lorsqu&rsquo;elles affectent un utilisateur, nous parlerons de Directives de Configuration d&rsquo;Utilisateur. Ces r&eacute;glages sont appliqu&eacute;s lors du d&eacute;marrage de la session ou se mettent &agrave; jour automatiquement toutes les 90 &agrave; 120 minutes, &agrave; compter du d&eacute;marrage de la session.<\/li>\n<\/ul>\n<p><strong>REMARQUE :<\/strong> <em>En plus de l&rsquo;ex&eacute;cution au d&eacute;marrage ou &agrave; la fermeture de session pour les utilisateurs, ou au d&eacute;marrage ou &agrave; l&rsquo;arr&ecirc;t pour les machines, il est &eacute;galement possible de forcer l&rsquo;ex&eacute;cution des politiques &agrave; l&rsquo;aide de la commande &laquo;gpupdate \/force&raquo;, qui permet de r&eacute;examiner les GPO pour la machine sur laquelle elle est ex&eacute;cut&eacute;e, constituant ainsi un bon moyen de faire des tests ou de r&eacute;soudre des probl&egrave;mes li&eacute;s aux directives.<\/em><\/p>\n<p><img decoding=\"async\" data-recalc-dims=\"1\" loading=\"lazy\" class=\"size-full wp-image-10014 alignnone\" src=\"https:\/\/i0.wp.com\/jotelulu.com\/fr-fr\/wp-content\/uploads\/sites\/4\/2023\/08\/Imagen.20Ejemplo20de20vista20del20Administrador20de20Directivas20de20Grupo-800x452-1.jpg?resize=800%2C452&amp;ssl=1\" alt=\"Image. Exemple de vue d'administrateur des directives de groupe.\" width=\"800\" height=\"452\"><\/p>\n<p>&nbsp;<\/p>\n<h3>Mais qu&rsquo;est-ce qu&rsquo;une GPO exactement ?<\/h3>\n<p>Tout au long de cet article, nous parlons des GPO (Objets de Strat&eacute;gie de Groupe), et en fait, dans le titre m&ecirc;me de celui-ci, il est dit que nous allons expliquer ce qu&rsquo;est une GPO et &agrave; quoi elle sert, mais nous n&rsquo;avons encore rien dit sur ce qu&rsquo;est exactement une GPO.<\/p>\n<p>Eh bien, <strong>une GPO<\/strong> est essentiellement <strong>un objet qui stocke une ou plusieurs valeurs de configuration<\/strong> qui s&rsquo;appliquent &agrave; un utilisateur ou &agrave; un &eacute;quipement, pouvant &eacute;galement &ecirc;tre provisionn&eacute;e sur des ensembles de plusieurs utilisateurs ou &eacute;quipements. La GPO <strong>est essentiellement un conteneur de configurations, de r&egrave;gles et d&rsquo;&eacute;tats souhait&eacute;s<\/strong>, mais attention, ce conteneur n&rsquo;a rien &agrave; voir avec les conteneurs d&rsquo;AD DS dont nous parlerons dans d&rsquo;autres articles.<\/p>\n<p><strong>Le plus grand probl&egrave;me<\/strong> que peuvent pr&eacute;senter les GPO n&rsquo;est pas la complexit&eacute; de la planification et de la cr&eacute;ation, ni la complexit&eacute; de l&rsquo;administration et de la maintenance, mais l&rsquo;utilisation de <strong>l&rsquo;h&eacute;ritage des GPO<\/strong>, car elles peuvent &ecirc;tre appliqu&eacute;es &agrave; diff&eacute;rents niveaux et celles-ci peuvent &laquo;s&rsquo;&eacute;craser&raquo; mutuellement si nous ne le planifions pas correctement.<\/p>\n<p>Pour cette raison, il est tr&egrave;s important de <strong>conna&icirc;tre les niveaux auxquels une GPO peut &ecirc;tre li&eacute;e et la mani&egrave;re dont elles interagissent les unes avec les autres<\/strong>, afin d&rsquo;&eacute;viter les comportements ind&eacute;sirables. Lorsque nous liions une GPO, celle-ci sera appliqu&eacute;e au conteneur du niveau sup&eacute;rieur, mais elle se propagera vers les niveaux inf&eacute;rieurs.<\/p>\n<p>Par exemple, si nous avons une structure comme celle de l&rsquo;image et que nous lions une GPO &agrave; l&rsquo;OU de Zaragoza, les OU des diff&eacute;rents d&eacute;partements seront affect&eacute;es par cette GPO. En prenant comme exemple l&rsquo;utilisateur &laquo;Nacho Oller&raquo;, qui se trouve dans le d&eacute;partement technique de Zaragoza, celui-ci sera affect&eacute; par les GPO de mappage d&rsquo;imprimantes qui sont li&eacute;es &agrave; l&rsquo;OU de Zaragoza.<\/p>\n<p><figure id=\"attachment_10016\" aria-describedby=\"caption-attachment-10016\" style=\"width: 800px\" class=\"wp-caption alignnone\"><img decoding=\"async\" data-recalc-dims=\"1\" loading=\"lazy\" class=\"size-full wp-image-10016\" src=\"https:\/\/i0.wp.com\/jotelulu.com\/fr-fr\/wp-content\/uploads\/sites\/4\/2023\/08\/Imagen.20Ejemplo20de20herencia20por20UO-800x452-1-1.jpg?resize=800%2C452&amp;ssl=1\" alt=\"\" width=\"800\" height=\"452\"><figcaption id=\"caption-attachment-10016\" class=\"wp-caption-text\">Image. Exemple d&rsquo;h&eacute;ritage par OU.<\/figcaption><\/figure>\n<\/p>\n<p>Pour commencer, nous devons savoir que les GPO peuvent &ecirc;tre d&eacute;ploy&eacute;es aux niveaux suivants :<\/p>\n<ul>\n<li>Niveau de Domaine.<\/li>\n<li>Niveau de Site.<\/li>\n<li>Niveau d&rsquo;OU (Unit&eacute; d&rsquo;Organisation).<\/li>\n<li>Niveau local.<\/li>\n<\/ul>\n<p>Cependant, <strong>l&rsquo;ordre d&rsquo;application<\/strong> est le suivant :<\/p>\n<ol>\n<li>GPO Locales.<\/li>\n<li>GPO au niveau du Site.<\/li>\n<li>GPO au niveau du Domaine.<\/li>\n<li>GPO au niveau de l&rsquo;OU.<\/li>\n<\/ol>\n<p><figure id=\"attachment_10017\" aria-describedby=\"caption-attachment-10017\" style=\"width: 800px\" class=\"wp-caption alignnone\"><img decoding=\"async\" data-recalc-dims=\"1\" loading=\"lazy\" class=\"wp-image-10017 size-full\" src=\"https:\/\/i0.wp.com\/jotelulu.com\/fr-fr\/wp-content\/uploads\/sites\/4\/2023\/08\/Imagen.20RepresentaciC3B3n20del20orden20de20procesamiento20de20las20GPO-800x692-1.png?resize=800%2C692&amp;ssl=1\" alt=\"\" width=\"800\" height=\"692\"><figcaption id=\"caption-attachment-10017\" class=\"wp-caption-text\">Repr&eacute;sentation de l&rsquo;ordre de traitement des GPO.<\/figcaption><\/figure>\n<\/p>\n<p>&nbsp;<\/p>\n<h3>Quelle est l&rsquo;utilisation des GPO dans une exploitation ?<\/h3>\n<p>G&eacute;n&eacute;ralement, lorsque nous parlons des Directives de Groupe (GPO), <strong>nous pensons souvent aux configurations de base<\/strong>, aux mappages des lecteurs r&eacute;seau ou des imprimantes, et dans certains cas, nous pouvons &eacute;galement penser aux d&eacute;ploiements de programmes de mani&egrave;re automatique. Cependant, l&rsquo;application des Politiques et Pr&eacute;f&eacute;rences <strong>peut aller bien au-del&agrave;<\/strong>.<\/p>\n<p>Tout d&rsquo;abord, comme nous l&rsquo;avons mentionn&eacute; pr&eacute;c&eacute;demment, <strong>elles nous permettent de standardiser les environnements de travail<\/strong>, en d&eacute;finissant par exemple le fond d&rsquo;&eacute;cran, le navigateur par d&eacute;faut, la page d&rsquo;accueil, etc. que les utilisateurs auront dans notre exploitation, tout en limitant &eacute;galement leurs acc&egrave;s et utilisations du syst&egrave;me d&rsquo;exploitation.<\/p>\n<p>Les <strong>configurations r&eacute;seau<\/strong> peuvent &ecirc;tre provisionn&eacute;es via les GPO, permettant de <strong>sp&eacute;cifier des restrictions<\/strong> telles que les ordinateurs portables ne pouvant pas se connecter &agrave; des r&eacute;seaux sans fil non autoris&eacute;s, ou ne pouvant se connecter qu&rsquo;aux SSID figurant sur une liste blanche de r&eacute;seaux autoris&eacute;s par l&rsquo;entreprise.<\/p>\n<p>Bien s&ucirc;r, cela nous permettra &eacute;galement de<strong> configurer le partage des lecteurs r&eacute;seau<\/strong>, que ce soit pour des groupes, des d&eacute;partements, des emplacements ou m&ecirc;me des lecteurs personnels, afin d&rsquo;&eacute;viter les anciens scripts de mappage ou l&rsquo;utilisation de partages manuels. La m&ecirc;me chose se produira <strong>pour les imprimantes<\/strong>, qui pourront &ecirc;tre mapp&eacute;es de mani&egrave;re beaucoup plus rapide et pratique en utilisant les GPO plut&ocirc;t que des partages manuels.<\/p>\n<p>Le<strong> d&eacute;ploiement de logiciels<\/strong> est &eacute;galement l&rsquo;un des points importants des GPO, car cela nous permet d&rsquo;installer automatiquement des programmes au format .msi, ou m&ecirc;me de laisser &agrave; l&rsquo;utilisateur le choix d&rsquo;installer un logiciel sp&eacute;cifique ou non.<\/p>\n<p>Comme il se doit, les Directives <strong>nous permettent d&rsquo;appliquer diff&eacute;rentes configurations de s&eacute;curit&eacute;<\/strong> pour obtenir une infrastructure plus s&ucirc;re. Des configurations telles que le pare-feu, les mises &agrave; jour, les param&egrave;tres d&rsquo;audit, les sauvegardes, etc. peuvent &ecirc;tre forc&eacute;es via les GPO, permettant d&rsquo;avoir des configurations homog&egrave;nes et s&eacute;curis&eacute;es.<\/p>\n<p>Enfin, il est important de garder &agrave; l&rsquo;esprit que tout cela ne se limite pas uniquement au d&eacute;ploiement de politiques, car on peut &eacute;galement <strong>d&eacute;ployer l&rsquo;ex&eacute;cution de scripts<\/strong> PowerShell ou CMD dont la puissance est presque illimit&eacute;e et d&eacute;pend davantage de l&rsquo;imagination du technicien qui les d&eacute;ploie que de limitations techniques en tant que telles.<\/p>\n<p>&nbsp;<\/p>\n<h3>Quels outils utilisons-nous pour la gestion des GPO ?<\/h3>\n<p><strong>Il existe plusieurs outils<\/strong> pour la gestion des Directives de Groupe, allant des outils bas&eacute;s sur une interface graphique, typiques de l&rsquo;environnement Windows, aux outils en ligne de commande bas&eacute;s sur le classique CMD (Command) ou les cmdlets PowerShell.<\/p>\n<p>D&rsquo;une part, nous avons la<strong> Console de gestion des strat&eacute;gies de groupe<\/strong>, &eacute;galement connue sous le nom de <strong>&laquo;GPMC&raquo;<\/strong> pour &laquo;Group Policy Management Console&raquo; en anglais. C&rsquo;est la console utilis&eacute;e pour lancer et lier les directives.<\/p>\n<p>Ensuite, nous avons<strong> l&rsquo;&Eacute;diteur de gestion des strat&eacute;gies de groupe<\/strong> qui permet de cr&eacute;er les politiques et auquel on acc&egrave;de g&eacute;n&eacute;ralement depuis le GPMC pour d&eacute;velopper la politique elle-m&ecirc;me.<\/p>\n<p><img decoding=\"async\" data-recalc-dims=\"1\" loading=\"lazy\" class=\"size-full wp-image-10018 alignnone\" src=\"https:\/\/i0.wp.com\/jotelulu.com\/fr-fr\/wp-content\/uploads\/sites\/4\/2023\/08\/Imagen.20Vista20general20del20Editor20de20AdministraciC3B3n20de20Directivas20de20Grupo-800x452-1.jpg?resize=800%2C452&amp;ssl=1\" alt=\"\" width=\"800\" height=\"452\"><\/p>\n<p>D&rsquo;autre part, il existe <strong>les commandes &laquo;GPUpdate&raquo; et &laquo;GPResult&raquo; utilis&eacute;es dans CMD<\/strong> pour effectuer des t&acirc;ches de mise &agrave; jour et de v&eacute;rification des d&eacute;ploiements de Politiques de Groupe, dont la syntaxe peut &ecirc;tre consult&eacute;e dans les liens suivants : GPUpdate, GPResult.<\/p>\n<p>Enfin, il est possible de travailler avec les politiques &agrave; l&rsquo;aide des <strong>cmdlets PowerShell<\/strong> en utilisant le module Group Policy, dont nous ne parlerons pas dans cet article en raison de la profondeur de ce module, mais vous pouvez trouver des informations suppl&eacute;mentaires dans d&rsquo;autres articles et tutoriels sur ce m&ecirc;me site.<\/p>\n<p><img decoding=\"async\" data-recalc-dims=\"1\" loading=\"lazy\" class=\"size-full wp-image-10019 alignnone\" src=\"https:\/\/i0.wp.com\/jotelulu.com\/fr-fr\/wp-content\/uploads\/sites\/4\/2023\/08\/Imagen.20Ejemplo20de20ejecuciC3B3n20de20consulta20de20GOP20con20PowerShell-800x452-1.jpg?resize=800%2C452&amp;ssl=1\" alt=\"\" width=\"800\" height=\"452\"><\/p>\n<h3><\/h3>\n<p>&nbsp;<\/p>\n<h3>O&ugrave; sont stock&eacute;es les GPO ?<\/h3>\n<p>Les configurations des GPO sont principalement compos&eacute;es de <strong>deux &eacute;l&eacute;ments essentiels<\/strong> : d&rsquo;une part, nous avons les <strong>conteneurs de stockage des politiques<\/strong>, et d&rsquo;autre part, nous avons <strong>les mod&egrave;les de configuration.<\/strong><\/p>\n<p>Un conteneur de politiques est l&rsquo;un des objets qui composent AD DS (Active Directory Domain Services) et qui est essentiellement cr&eacute;&eacute; pour maintenir les GPO cibl&eacute;es et organis&eacute;es au sein d&rsquo;un espace unique. Comme pour chaque &eacute;l&eacute;ment qui constitue la structure d&rsquo;AD DS, ce conteneur a un identifiant global unique qui l&rsquo;identifie de mani&egrave;re unique au sein de l&rsquo;annuaire.<\/p>\n<p>Enfin, il convient de noter qu&rsquo;un mod&egrave;le de Directives de Groupe est constitu&eacute; d&rsquo;<strong>une s&eacute;rie de fichiers qui se trouvent dans le dossier SYSVOL,<\/strong>&nbsp;qui est r&eacute;pliqu&eacute; sur chaque contr&ocirc;leur de domaine, stock&eacute; &agrave; l&rsquo;int&eacute;rieur de SYSVOL, plus pr&eacute;cis&eacute;ment dans<strong> %SystemRoot%SYSVOLDomainsPolicyGPOGUID<\/strong>, o&ugrave; GPOGUID est le GUID du conteneur.<\/p>\n<p><img decoding=\"async\" data-recalc-dims=\"1\" loading=\"lazy\" class=\"size-full wp-image-10020 alignnone\" src=\"https:\/\/i0.wp.com\/jotelulu.com\/fr-fr\/wp-content\/uploads\/sites\/4\/2023\/08\/Imagen.20Ruta20de20SYSVOL-800x452-1.jpg?resize=800%2C452&amp;ssl=1\" alt=\"\" width=\"800\" height=\"452\"><\/p>\n<p>De m&ecirc;me, pour maintenir l&rsquo;ordre, chaque objet de GPO est marqu&eacute; d&rsquo;un num&eacute;ro de version dans l&rsquo;un de ses attributs de directive, qui sera automatiquement incr&eacute;ment&eacute; &agrave; chaque modification. Cela &eacute;tablit un contr&ocirc;le des versions qui nous aide &agrave; maintenir l&rsquo;ordre et la coh&eacute;rence des GPO stock&eacute;es.<\/p>\n<p>&nbsp;<\/p>\n<h3>Conclusion :<\/h3>\n<p>Comme nous l&rsquo;avons soulign&eacute; dans l&rsquo;article, <strong>les Directives de Groupe ou GPO<\/strong> sont l&rsquo;<strong>un des principaux outils<\/strong> pour <strong>maintenir notre infrastructure d&rsquo;entreprise<\/strong> bien <strong>g&eacute;r&eacute;e<\/strong> de mani&egrave;re rapide et efficace, surtout lorsque celle-ci comprend un grand nombre d&rsquo;h&ocirc;tes.<\/p>\n<p>Gr&acirc;ce &agrave; elles, nous pouvons <strong>d&eacute;ployer des logiciels<\/strong> de mani&egrave;re automatique<strong> ou provisionner des configurations<\/strong> standard pour des ensembles d&rsquo;h&ocirc;tes que nous pouvons d&eacute;finir en fonction de <strong>leur emplacement<\/strong> dans la structure d&rsquo;AD DS, c&rsquo;est-&agrave;-dire en fonction de l&rsquo;<strong>Unit&eacute; Organisationnelle<\/strong> (OU) &agrave; laquelle ils appartiennent.<\/p>\n<p>Leur<strong> fonctionnement est relativement simple &agrave; apprendre<\/strong>, mais nous devons prendre en compte certains points pour &eacute;viter les erreurs de configuration ou les comportements ind&eacute;sirables. &Agrave; cet &eacute;gard, nous devons toujours <strong>prendre en compte<\/strong> la mani&egrave;re dont les GPO s&rsquo;ex&eacute;cutent et se propagent, c&rsquo;est-&agrave;-dire l&rsquo;h&eacute;ritage appliqu&eacute; &agrave; ces &eacute;l&eacute;ments.<\/p>\n<p>Nous esp&eacute;rons que cet article a &eacute;t&eacute; int&eacute;ressant et qu&rsquo;il vous a donn&eacute; une petite id&eacute;e de ce qu&rsquo;est une GPO et de son fonctionnement.<\/p>\n<p>Pour compl&eacute;ter ces informations, nous vous recommandons de visiter les liens suivants, o&ugrave; vous trouverez des informations suppl&eacute;mentaires et des exemples d&rsquo;op&eacute;rations que vous pouvez effectuer avec des directives de groupe, telles que :<\/p>\n<ul>\n<li>Commandes PowerShell pour g&eacute;rer les GPO en script.<\/li>\n<li>Comment configurer une GPO pour le mappage de lecteurs partag&eacute;s.<\/li>\n<li>Comment configurer une GPO pour le mappage d&rsquo;imprimantes.<\/li>\n<li>Comment d&eacute;ployer un script GPO avec du code PowerShell.<\/li>\n<li>Comment configurer des lecteurs personnels &agrave; l&rsquo;aide d&rsquo;un script GPO.<\/li>\n<li>Comment configurer votre pare-feu &agrave; l&rsquo;aide d&rsquo;un script GPO.<\/li>\n<li>Comment masquer l&rsquo;acc&egrave;s &agrave; un lecteur de disque sur votre serveur &agrave; l&rsquo;aide de l&rsquo;&Eacute;diteur de strat&eacute;gies locales.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Apprenez ce que sont les GPO (Objets de Strat&eacute;gie de Groupe) ou Directives de Groupe et &agrave; quoi elles servent, ainsi que les bases de cette technologie pour am&eacute;liorer la gestion de ton infrastructure de serveur AD DS. &nbsp; Premi&egrave;re approche aux GPO Lors de la configuration d&rsquo;un ordinateur, des dizaines, voire des centaines de [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":14394,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[13],"tags":[],"class_list":["post-49098","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloud-y-sistemas"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Que sont les GPO et \u00e0 quoi servent-ils ? - Jotelulu<\/title>\n<meta name=\"description\" content=\"Les GPO Objets de Strat\u00e9gie de Groupe sont fondamentaux pour la gestion d&#039;un serveur ADDS (Active Directory Domain Services).\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Que sont les GPO et \u00e0 quoi servent-ils ? - Jotelulu\" \/>\n<meta property=\"og:description\" content=\"Les GPO Objets de Strat\u00e9gie de Groupe sont fondamentaux pour la gestion d&#039;un serveur ADDS (Active Directory Domain Services).\" \/>\n<meta property=\"og:url\" content=\"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/\" \/>\n<meta property=\"og:site_name\" content=\"Jotelulu\" \/>\n<meta property=\"article:published_time\" content=\"2022-10-25T09:06:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-07-31T22:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/jotelulu.com\/wp-content\/uploads\/2022\/10\/que-es-gpo-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1211\" \/>\n\t<meta property=\"og:image:height\" content=\"728\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Juan Ignacio Oller Aznar\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Juan Ignacio Oller Aznar\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/\"},\"author\":{\"name\":\"Juan Ignacio Oller Aznar\",\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/#\\\/schema\\\/person\\\/2ae97818cae086c48f108cd74234aca9\"},\"headline\":\"Que sont les GPO et \u00e0 quoi servent-ils ?\",\"datePublished\":\"2022-10-25T09:06:33+00:00\",\"dateModified\":\"2023-07-31T22:00:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/\"},\"wordCount\":3196,\"image\":{\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/jotelulu.com\\\/wp-content\\\/uploads\\\/2022\\\/10\\\/que-es-gpo-1.png\",\"articleSection\":[\"Cloud y sistemas\"],\"inLanguage\":\"fr\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/\",\"url\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/\",\"name\":\"Que sont les GPO et \u00e0 quoi servent-ils ? - Jotelulu\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/jotelulu.com\\\/wp-content\\\/uploads\\\/2022\\\/10\\\/que-es-gpo-1.png\",\"datePublished\":\"2022-10-25T09:06:33+00:00\",\"dateModified\":\"2023-07-31T22:00:00+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/#\\\/schema\\\/person\\\/2ae97818cae086c48f108cd74234aca9\"},\"description\":\"Les GPO Objets de Strat\u00e9gie de Groupe sont fondamentaux pour la gestion d'un serveur ADDS (Active Directory Domain Services).\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/#breadcrumb\"},\"inLanguage\":\"fr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr\",\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/#primaryimage\",\"url\":\"https:\\\/\\\/jotelulu.com\\\/wp-content\\\/uploads\\\/2022\\\/10\\\/que-es-gpo-1.png\",\"contentUrl\":\"https:\\\/\\\/jotelulu.com\\\/wp-content\\\/uploads\\\/2022\\\/10\\\/que-es-gpo-1.png\",\"width\":1211,\"height\":728,\"caption\":\"Qu\u00e9 son y para qu\u00e9 sirven las GPO\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/blog\\\/que-sont-et-a-quoi-servent-les-gpo\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Que sont les GPO et \u00e0 quoi servent-ils ?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/#website\",\"url\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/\",\"name\":\"Jotelulu\",\"description\":\"Cloud Paradise for Tech Companies\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/#\\\/schema\\\/person\\\/2ae97818cae086c48f108cd74234aca9\",\"name\":\"Juan Ignacio Oller Aznar\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/87efd80399b2c40a1d78dd5cee4e788d3f6c29d33e3b67bcfbc6abbf91d0fdcf?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/87efd80399b2c40a1d78dd5cee4e788d3f6c29d33e3b67bcfbc6abbf91d0fdcf?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/87efd80399b2c40a1d78dd5cee4e788d3f6c29d33e3b67bcfbc6abbf91d0fdcf?s=96&d=mm&r=g\",\"caption\":\"Juan Ignacio Oller Aznar\"},\"url\":\"https:\\\/\\\/jotelulu.com\\\/fr-fr\\\/author\\\/juanignaciooller\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Que sont les GPO et \u00e0 quoi servent-ils ? - Jotelulu","description":"Les GPO Objets de Strat\u00e9gie de Groupe sont fondamentaux pour la gestion d'un serveur ADDS (Active Directory Domain Services).","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/","og_locale":"fr_FR","og_type":"article","og_title":"Que sont les GPO et \u00e0 quoi servent-ils ? - Jotelulu","og_description":"Les GPO Objets de Strat\u00e9gie de Groupe sont fondamentaux pour la gestion d'un serveur ADDS (Active Directory Domain Services).","og_url":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/","og_site_name":"Jotelulu","article_published_time":"2022-10-25T09:06:33+00:00","article_modified_time":"2023-07-31T22:00:00+00:00","og_image":[{"width":1211,"height":728,"url":"https:\/\/jotelulu.com\/wp-content\/uploads\/2022\/10\/que-es-gpo-1.png","type":"image\/png"}],"author":"Juan Ignacio Oller Aznar","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Juan Ignacio Oller Aznar","Est. reading time":"16 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/#article","isPartOf":{"@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/"},"author":{"name":"Juan Ignacio Oller Aznar","@id":"https:\/\/jotelulu.com\/fr-fr\/#\/schema\/person\/2ae97818cae086c48f108cd74234aca9"},"headline":"Que sont les GPO et \u00e0 quoi servent-ils ?","datePublished":"2022-10-25T09:06:33+00:00","dateModified":"2023-07-31T22:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/"},"wordCount":3196,"image":{"@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/#primaryimage"},"thumbnailUrl":"https:\/\/jotelulu.com\/wp-content\/uploads\/2022\/10\/que-es-gpo-1.png","articleSection":["Cloud y sistemas"],"inLanguage":"fr"},{"@type":"WebPage","@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/","url":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/","name":"Que sont les GPO et \u00e0 quoi servent-ils ? - Jotelulu","isPartOf":{"@id":"https:\/\/jotelulu.com\/fr-fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/#primaryimage"},"image":{"@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/#primaryimage"},"thumbnailUrl":"https:\/\/jotelulu.com\/wp-content\/uploads\/2022\/10\/que-es-gpo-1.png","datePublished":"2022-10-25T09:06:33+00:00","dateModified":"2023-07-31T22:00:00+00:00","author":{"@id":"https:\/\/jotelulu.com\/fr-fr\/#\/schema\/person\/2ae97818cae086c48f108cd74234aca9"},"description":"Les GPO Objets de Strat\u00e9gie de Groupe sont fondamentaux pour la gestion d'un serveur ADDS (Active Directory Domain Services).","breadcrumb":{"@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/#breadcrumb"},"inLanguage":"fr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/"]}]},{"@type":"ImageObject","inLanguage":"fr","@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/#primaryimage","url":"https:\/\/jotelulu.com\/wp-content\/uploads\/2022\/10\/que-es-gpo-1.png","contentUrl":"https:\/\/jotelulu.com\/wp-content\/uploads\/2022\/10\/que-es-gpo-1.png","width":1211,"height":728,"caption":"Qu\u00e9 son y para qu\u00e9 sirven las GPO"},{"@type":"BreadcrumbList","@id":"https:\/\/jotelulu.com\/fr-fr\/blog\/que-sont-et-a-quoi-servent-les-gpo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/jotelulu.com\/fr-fr\/"},{"@type":"ListItem","position":2,"name":"Que sont les GPO et \u00e0 quoi servent-ils ?"}]},{"@type":"WebSite","@id":"https:\/\/jotelulu.com\/fr-fr\/#website","url":"https:\/\/jotelulu.com\/fr-fr\/","name":"Jotelulu","description":"Cloud Paradise for Tech Companies","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/jotelulu.com\/fr-fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr"},{"@type":"Person","@id":"https:\/\/jotelulu.com\/fr-fr\/#\/schema\/person\/2ae97818cae086c48f108cd74234aca9","name":"Juan Ignacio Oller Aznar","image":{"@type":"ImageObject","inLanguage":"fr","@id":"https:\/\/secure.gravatar.com\/avatar\/87efd80399b2c40a1d78dd5cee4e788d3f6c29d33e3b67bcfbc6abbf91d0fdcf?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/87efd80399b2c40a1d78dd5cee4e788d3f6c29d33e3b67bcfbc6abbf91d0fdcf?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/87efd80399b2c40a1d78dd5cee4e788d3f6c29d33e3b67bcfbc6abbf91d0fdcf?s=96&d=mm&r=g","caption":"Juan Ignacio Oller Aznar"},"url":"https:\/\/jotelulu.com\/fr-fr\/author\/juanignaciooller\/"}]}},"_links":{"self":[{"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/posts\/49098","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/comments?post=49098"}],"version-history":[{"count":0,"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/posts\/49098\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/media\/14394"}],"wp:attachment":[{"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/media?parent=49098"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/categories?post=49098"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jotelulu.com\/fr-fr\/wp-json\/wp\/v2\/tags?post=49098"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}