Application des stratégies sur les postes de travail

Afin de s’assurer du fonctionnement des GPO sur les postes des utilisateurs finaux, celles-ci doivent être appliquées selon certaines règles établies et respecter une hiérarchie définie.Dans l’architecture d’un réseau, il existe plusieurs niveaux sur lesquels les stratégies de groupe peuvent s’appliquer.L’ordre d’application est le suivant : stratégies locales, stratégies au niveau du site, stratégies au niveau du domaine et stratégies au niveau des unités d’organisation.

Cet ordre de traitement des objets GPO est particulièrement important dans la mesure où les objets GPO appliqués en dernier dans le processus écrasent ceux qui ont été appliqués précédemment. Les objets GPO utilisateurs sont appliqués de la même manière.

Pour résumer l’ordre d’application des stratégies de groupe, on peut retenir le sigle LSDOU.

•Local : la GPO d’ordinateur qui est la première créée lorsque l’ordinateur est installé.

•Site : une GPO de site.

•Domaine : une GPO qui applique des paramètres communs à l’ensemble du domaine.

•OU : Unité d’Organisation Active Directory dans lesquelles des utilisateurs, ordinateurs, groupes et autres OU peuvent être stockés.

En résumé

Cette notion est très importante puisque si vous activez un paramètre sur une GPO appliquée au niveau du domaine, et qu'une autre GPO placée au niveau de l'OU désactive ce même paramètre, ce sera la GPO placée la plus proche de la cible qui gagnera.

En fait, en dehors de la stratégie locale, on remarque que plus la GPO est appliquée sur une unité d'organisation proche de l'objet ciblé, plus elle sera prioritaire.

Pour vérifier ceci, vous pouvez utiliser GPResult notamment en générant un rapport HTML (avec l'option /H) pour avoir un résumé complet.

L’ordre d’application des stratégies de groupe