====== Les stratégies de groupes ======

===== Présentation =====

Il s'agit de paramètres applicables à des utilisateurs, des groupes d'utilisateurs ou des ordinateurs. 

Ces stratégies se définissent au niveau  d'un site, d'un domaine, d'une OU.

Ce sont des objets d'Active Directory constitués de deux parties : 
  * un conteneur ou **GPC** (Group Policy Object), visualisable avec la fonctionnalité **Gestion des stratégies de groupe**.
  * un **GPT** (Group PolicyTemplate) situé dans le répertoire **sysvol**

{{:reseau:ad:configserveur:gpo_01.png|}}

Les stratégies de groupe correspondent à des **clés du registre** qui vont être **modifiées** ou **crées** pour être appliquées à la **configuration de l'ordinateur** ou à l'**environnement de l'utilisateur** à l'**ouverture de session**. 
{{:reseau:ad:configserveur:gpo_02.png|}}

{{:reseau:ad:configserveur:gpo_03.png|}}

Pour gérer les GPO on utilise la fonctionnalité **Gestion des stratégies de groupes**.

**Ordre d’application des GPO** : 
  * site, domaine, OU
  * quand il y cumul de stratégie, c’est la stratégie la plus proche de l’utilisateur qui est appliquée (OU)
  * quand plusieurs stratégies sont définies sur le même conteneur, celle en haut de la liste qui est appliquée en dernier en cas de conflit.

**La mise à jour des stratégie de groupe**: 
  * Cette mise à jour est automatique et se fait à interval régulier. 
  * Pour forcer la mise à jour de la stratégie locale, taper la commande suivante dans Exécuter :
<code>
gpupdate
</code>

===== Installation de la fonctionnalité Gestion des stratégies de groupe  =====

Cette fonctionnalité doit être installée sur un client Windows pour administrer à distance les stratégies de groupe.

==== Installation de la foncionnalité ====
  * A partir du **panneau de configuration**, installez la fonctionnalité **Gestion des stratégies de groupe** : 
{{ :reseau:ad:configserveur:adminad_04.png |}}
  * lancez la console **Gestion des stratégies de groupe** à partir des **outils d'administration**

{{ :reseau:ad:configserveur:adminad_05.png |}}

La console permet de visualiser :
  * les Objets de stratégie de groupe rassemblés dans le dossier **Objets de stratégie de groupe** {{ :reseau:ad:configserveur:adminad_07.png|}}
  * l'utilisation de ces objkets en les liant à une unité d'organisation {{ :reseau:ad:configserveur:adminad_08.png|}}


===== Gestion de l’environnement des utilisateurs =====

L'environnement de travail d'un utilisateur est caractérisé par les différents éléments qui apparaissent à l'écran ou dans les menus (couleurs du fonds d'écran, icônes sur le bureau, personnalisation du menu Démarrer, raccourcis, lecteurs réseaux...).

Cet environnement de travail peut-être personnalisé à l'aide de **scripts** (fichiers de commandes du SE : .bat, .cmd, .vbs) ou de programmes exécutables et cela de manière automatique et personnalisée grâce à des **stratégies de groupe**. 

Les stratégies de groupe permettent ainsi d'effectuer de nombreuses tâches d'administration : 
  * attribuer des scripts d'ouverture et/ou de fermeture de session
  * déployer des applications,
  * gérer des mises à jour,
  * etc..