Il s'agit de paramètres applicables à des utilisateurs, des groupes d'utilisateurs ou des ordinateurs.

Ces stratégies se définissent au niveau d'un site, d'un domaine, d'une OU.

Ce sont des objets d'Active Directory constitués de deux parties :

• un conteneur ou GPC (Group Policy Object), visualisable avec la fonctionnalité Gestion des stratégies de groupe.
• un GPT (Group PolicyTemplate) situé dans le répertoire sysvol

Les stratégies de groupe correspondent à des clés du registre qui vont être modifiées ou crées pour être appliquées à la configuration de l'ordinateur ou à l'environnement de l'utilisateur à l'ouverture de session.

Pour gérer les GPO on utilise la fonctionnalité Gestion des stratégies de groupes.

Ordre d’application des GPO :

• site, domaine, OU
• quand il y cumul de stratégie, c’est la stratégie la plus proche de l’utilisateur qui est appliquée (OU)
• quand plusieurs stratégies sont définies sur le même conteneur, celle en haut de la liste qui est appliquée en dernier en cas de conflit.

La mise à jour des stratégie de groupe:

• Cette mise à jour est automatique et se fait à interval régulier.
• Pour forcer la mise à jour de la stratégie locale, taper la commande suivante dans Exécuter :

gpupdate

Cette fonctionnalité doit être installée sur un client Windows pour administrer à distance les stratégies de groupe.

• A partir du panneau de configuration, installez la fonctionnalité Gestion des stratégies de groupe :

• lancez la console Gestion des stratégies de groupe à partir des outils d'administration

La console permet de visualiser :

• les Objets de stratégie de groupe rassemblés dans le dossier Objets de stratégie de groupe
• l'utilisation de ces objkets en les liant à une unité d'organisation

L'environnement de travail d'un utilisateur est caractérisé par les différents éléments qui apparaissent à l'écran ou dans les menus (couleurs du fonds d'écran, icônes sur le bureau, personnalisation du menu Démarrer, raccourcis, lecteurs réseaux…).

Cet environnement de travail peut-être personnalisé à l'aide de scripts (fichiers de commandes du SE : .bat, .cmd, .vbs) ou de programmes exécutables et cela de manière automatique et personnalisée grâce à des stratégies de groupe.

Les stratégies de groupe permettent ainsi d'effectuer de nombreuses tâches d'administration :

• attribuer des scripts d'ouverture et/ou de fermeture de session
• déployer des applications,
• gérer des mises à jour,
• etc..