Introduction

Les GPO, qu'est-ce-que c'est ?

Le terme Stratégie de groupe désigne la configuration logicielle du système par rapport aux utilisateurs. A la suite d’une installation de Windows, aucune stratégie n’est configurée, et tout est permis (en fonction des droits des groupes d’utilisateurs prédéfinis : Administrateurs, Utilisateurs, Utilisateurs avec pouvoir…).

Les stratégies de groupe ou GPO (Group Policies Object) permettent de configurer des restrictions d’utilisation de Windows où des paramètres à appliquer soit sur un ordinateur donné soit sur un compte utilisateur donné.

Il est par exemple possible d'agir sur :

L'apparence de la session de l'utilisateur
Le déploiement de logiciels
L'application de paramètres de sécurité
etc...

Les GPO et les scripts

Les GPO permettent également de spécifier des scripts de démarrage (que l’ordinateur exécutera au lancement de Windows avant qu’un utilisateur ne se soit loguer), ainsi que des scripts d’ouverture de session (exécutés quand un utilisateur se logue).

Grâce aux scripts d’ouverture de session il est possible notamment de créer des lecteurs réseau (c’est à dire une lettre de lecteur que l’on associe en réalité à un partage réseau) selon les groupes et les utilisateurs.

Les scripts peuvent être placés sur n’importe quel DC (contrôleur de domaine) du domaine (et ce grâce au phénomène de réplication), dans le sous répertoire du domaine destiné aux scripts et qui se situe dans le partage SYSVOL.

Les deux types de configuration

La console de gestion des stratégies de groupe se divise en deux arborescences :

Ordinateur
- La configuration ordinateur définit le comportement du système d’exploitation ou d’une partie du bureau et la configuration de la sécurité. Elle intervient dans des opérations comme l’installation des logiciels dès le démarrage de la machine…
- Cette configuration ne s'appliquera qu'aux ordinateurs contenus dans l'OU sur laquelle est liée la GPO
Utilisateur
- La configuration utilisateur définit la configuration des applications, les options d’applications affectées et publiées et enfin les paramètres de bureau, elle intervient dans des opérations comme le déploiement de scripts de démarrage…
- Cette configuration ne s'appliquera qu'aux utilisateurs contenus dans l'OU sur laquelle est liée la GPO

L'image ci-après vous présente l'éditeur de gestion de GPO. On y voit bien l'arborescence divisée en deux parties (en jaune).

A la découverte des GPO