Il s'agit de paramètres applicables à des utilisateurs, des groupes d'utilisateurs ou des ordinateurs.
Ces stratégies se définissent au niveau d'un site, d'un domaine, d'une OU.
Ce sont des objets d'Active Directory constitués de deux parties :
Les stratégies de groupe correspondent à des clés du registre qui vont être modifiées ou crées pour être appliquées à la configuration de l'ordinateur ou à l'environnement de l'utilisateur à l'ouverture de session.
Pour gérer les GPO on utilise la fonctionnalité Gestion des stratégies de groupes.
Ordre d’application des GPO :
La mise à jour des stratégie de groupe:
gpupdate
Cette fonctionnalité doit être installée sur un client Windows pour administrer à distance les stratégies de groupe.
La console permet de visualiser :
L'environnement de travail d'un utilisateur est caractérisé par les différents éléments qui apparaissent à l'écran ou dans les menus (couleurs du fonds d'écran, icônes sur le bureau, personnalisation du menu Démarrer, raccourcis, lecteurs réseaux…).
Cet environnement de travail peut-être personnalisé à l'aide de scripts (fichiers de commandes du SE : .bat, .cmd, .vbs) ou de programmes exécutables et cela de manière automatique et personnalisée grâce à des stratégies de groupe.
Les stratégies de groupe permettent ainsi d'effectuer de nombreuses tâches d'administration :