{"id":30701,"date":"2022-06-13T12:21:12","date_gmt":"2022-06-13T12:21:12","guid":{"rendered":"https:\/\/commentouvrir.com\/tech\/comment-creer-un-gpo\/"},"modified":"2025-12-28T22:23:17","modified_gmt":"2025-12-28T22:23:17","slug":"comment-creer-un-gpo","status":"publish","type":"post","link":"https:\/\/commentouvrir.com\/tech\/comment-creer-un-gpo\/","title":{"rendered":"Comment cr\u00e9er un GPO ?"},"content":{"rendered":"
\n
\nPour cr\u00e9er un nouvel GPO, utilisez le logiciel en ligne MMC Utilisateurs et ordinateurs Active Directory. Pour effectuer cette proc\u00e9dure, vous devez \u00eatre membre du groupe Administrateurs de domaine ou avoir re\u00e7u des autorisations d\u00e9l\u00e9gu\u00e9es pour cr\u00e9er de nouveaux G GPOs.<\/span><\/span><\/span>\n<\/div>\n
\n\t\t\t\t\t En savoir plus sur<\/span> docs.microsoft.com<\/a>\n\t\t\t\t<\/div>\n<\/p><\/div>\n

Les GPO, ou \u00ab\u00a0Group Policy Objects\u00a0\u00bb, sont des outils tr\u00e8s utiles en informatique pour la gestion des machines dans un r\u00e9seau. Elles permettent de d\u00e9finir des r\u00e8gles de configuration pour les ordinateurs et utilisateurs d’un domaine Active Directory. Mais comment cr\u00e9er une GPO ? Voici les \u00e9tapes \u00e0 suivre.<\/p>\n

Tout d’abord, il faut ouvrir l’\u00e9diteur de strat\u00e9gie de groupe en tapant \u00ab\u00a0gpedit.msc\u00a0\u00bb dans la barre de recherche Windows. Ensuite, il faut se rendre dans l’arborescence de l’\u00e9diteur jusqu’\u00e0 l’emplacement o\u00f9 l’on souhaite cr\u00e9er la GPO. On peut choisir de la cr\u00e9er dans la section \u00ab\u00a0Ordinateur\u00a0\u00bb ou dans la section \u00ab\u00a0Utilisateur\u00a0\u00bb.<\/p>\n

Pour ajouter une nouvelle GPO, il suffit de faire un clic droit sur l’emplacement choisi et de s\u00e9lectionner \u00ab\u00a0Nouvelle GPO\u00a0\u00bb. Il faut ensuite lui donner un nom et cliquer sur \u00ab\u00a0OK\u00a0\u00bb. La GPO est maintenant cr\u00e9\u00e9e mais elle est vide.<\/p>\n

Pour ajouter des param\u00e8tres \u00e0 la GPO, il faut faire un clic droit sur celle-ci et s\u00e9lectionner \u00ab\u00a0Modifier\u00a0\u00bb. Cela ouvrira l’\u00e9diteur de strat\u00e9gie de groupe. On peut maintenant ajouter des r\u00e8gles de configuration pour les ordinateurs ou utilisateurs. Par exemple, on peut d\u00e9finir des r\u00e8gles pour le pare-feu, les mises \u00e0 jour Windows ou encore le fond d’\u00e9cran.<\/p>\n

Application de la GPO<\/h3>\n

Maintenant que la GPO est cr\u00e9\u00e9e, il faut l’appliquer \u00e0 un ordinateur ou \u00e0 un groupe d’ordinateurs. Pour cela, il faut se rendre dans l’arborescence de l’\u00e9diteur de strat\u00e9gie de groupe jusqu’\u00e0 l’emplacement o\u00f9 se trouve la GPO. Faire un clic droit dessus et s\u00e9lectionner \u00ab\u00a0Lier l’objet GPO\u00a0\u00bb. Choisir ensuite l’ordinateur ou le groupe d’ordinateurs auquel on souhaite appliquer la GPO.<\/p>\n

Points Cl\u00e9s pour la Cr\u00e9ation et l’Application des GPO<\/h3>\n\n\n\n\n\n\n\n\n\n
\u00c9tape<\/th>\nDescription<\/th>\n<\/tr>\n<\/thead>\n
Ouvrir l’\u00e9diteur<\/td>\nTapez \u00ab\u00a0gpedit.msc\u00a0\u00bb dans la barre de recherche Windows.<\/td>\n<\/tr>\n
Choisir l’emplacement<\/td>\nS\u00e9lectionnez \u00ab\u00a0Ordinateur\u00a0\u00bb ou \u00ab\u00a0Utilisateur\u00a0\u00bb.<\/td>\n<\/tr>\n
Cr\u00e9er une nouvelle GPO<\/td>\nClic droit > \u00ab\u00a0Nouvelle GPO\u00a0\u00bb, nommez-la et cliquez sur \u00ab\u00a0OK\u00a0\u00bb.<\/td>\n<\/tr>\n
Modifier la GPO<\/td>\nClic droit sur la GPO > \u00ab\u00a0Modifier\u00a0\u00bb pour ajouter des param\u00e8tres.<\/td>\n<\/tr>\n
Appliquer la GPO<\/td>\nLier la GPO \u00e0 un ordinateur ou groupe via clic droit > \u00ab\u00a0Lier l’objet GPO\u00a0\u00bb.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

En conclusion, les GPO sont des outils tr\u00e8s pratiques pour la gestion des machines dans un r\u00e9seau. Il est facile de cr\u00e9er une GPO en suivant les \u00e9tapes d\u00e9crites ci-dessus. Il suffit ensuite de l’appliquer \u00e0 un ordinateur ou \u00e0 un groupe d’ordinateurs pour qu’elle soit effective. Les GPO sont stock\u00e9es sur le contr\u00f4leur de domaine et sont accessibles via l’\u00e9diteur de strat\u00e9gie de groupe. Gr\u00e2ce \u00e0 leur flexibilit\u00e9, elles permettent de centraliser et d’automatiser la gestion des configurations au sein d’un environnement Active Directory.<\/p>\n

\n
FAQ<\/div>\n
\n
Comment cr\u00e9er une GPO sous PowerShell ?<\/div>\n

Pour cr\u00e9er une GPO (ou objet de strat\u00e9gie de groupe) sous PowerShell, vous pouvez utiliser les cmdlets du module GroupPolicy telles que New-GPO et New-GPLink. Voici un exemple de script PowerShell pour cr\u00e9er une nouvelle GPO : <\/p>\n

<\/div>\n

1. Ouvrez PowerShell en tant qu’administrateur <\/p>\n

<\/div>\n

2. Importez le module GroupPolicy en tapant la commande suivante: Import-Module GroupPolicy <\/p>\n

<\/div>\n

3. Utilisez la cmdlet New-GPO pour cr\u00e9er un nouvel objet de strat\u00e9gie de groupe en tapant la commande suivante: New-GPO -Name \u00ab\u00a0NomDeMaGPO\u00a0\u00bb <\/p>\n

<\/div>\n

4. Utilisez la cmdlet New-GPLink pour lier la nouvelle GPO \u00e0 un conteneur Active Directory en tapant la commande suivante: New-GPLink -Name \u00ab\u00a0NomDeMaGPO\u00a0\u00bb -Target \u00ab\u00a0DN du conteneur AD\u00a0\u00bb <\/p>\n

<\/div>\n

Cela cr\u00e9era une nouvelle GPO nomm\u00e9e \u00ab\u00a0NomDeMaGPO\u00a0\u00bb et la liera \u00e0 un conteneur Active Directory sp\u00e9cifi\u00e9. Vous pouvez ensuite configurer les param\u00e8tres de la GPO en utilisant les cmdlets appropri\u00e9es. <\/p><\/div>\n

\n
Quel est l’ordre d’application des GPO ?<\/div>\n

L’ordre d’application des GPO est d\u00e9termin\u00e9 par la hi\u00e9rarchie des sites, des domaines et des unit\u00e9s d’organisation dans Active Directory. Les GPO sont appliqu\u00e9s dans l’ordre descendant, en commen\u00e7ant par les GPO li\u00e9s au site, puis les GPO li\u00e9s au domaine et enfin les GPO li\u00e9s \u00e0 l’unit\u00e9 d’organisation. <\/p>\n<\/div>\n

\n
Pourquoi une GPO ne s’applique pas ?<\/div>\n

Il peut y avoir plusieurs raisons pour lesquelles une GPO ne s’applique pas. Voici quelques-unes des raisons les plus courantes : <\/p>\n

<\/div>\n

– La GPO n’est pas li\u00e9e \u00e0 l’objet d’annuaire appropri\u00e9 (par exemple, \u00e0 l’unit\u00e9 organisationnelle qui contient les ordinateurs ou les utilisateurs auxquels la GPO doit s’appliquer). <\/p>\n

<\/div>\n

– La GPO a \u00e9t\u00e9 d\u00e9sactiv\u00e9e ou est configur\u00e9e pour ne pas s’appliquer aux utilisateurs ou aux ordinateurs concern\u00e9s. <\/p>\n

<\/div>\n

– Les param\u00e8tres de la GPO sont en conflit avec d’autres strat\u00e9gies de groupe ou param\u00e8tres de configuration manuelle. <\/p>\n

<\/div>\n

– La GPO n’a pas encore \u00e9t\u00e9 r\u00e9pliqu\u00e9e sur tous les contr\u00f4leurs de domaine. <\/p>\n

<\/div>\n

– Les autorisations de s\u00e9curit\u00e9 de la GPO sont incorrectes, ce qui emp\u00eache les utilisateurs ou les ordinateurs d’acc\u00e9der \u00e0 la GPO.<\/p><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Pour cr\u00e9er un nouvel GPO, utilisez le logiciel en ligne MMC Utilisateurs et ordinateurs Active Directory. Pour effectuer cette proc\u00e9dure, vous devez \u00eatre membre du groupe Administrateurs de domaine ou avoir re\u00e7u des autorisations d\u00e9l\u00e9gu\u00e9es pour cr\u00e9er de nouveaux G GPOs. En savoir plus sur docs.microsoft.com Les GPO, ou \u00ab\u00a0Group Policy Objects\u00a0\u00bb, sont des outils … Lire la suite<\/a><\/p>\n","protected":false},"author":2479,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13395],"tags":[],"class_list":["post-30701","post","type-post","status-publish","format-standard","hentry","category-gestion-des-strategies-de-groupe-gpo"],"_links":{"self":[{"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/posts\/30701","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/users\/2479"}],"replies":[{"embeddable":true,"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/comments?post=30701"}],"version-history":[{"count":1,"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/posts\/30701\/revisions"}],"predecessor-version":[{"id":67765,"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/posts\/30701\/revisions\/67765"}],"wp:attachment":[{"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/media?parent=30701"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/categories?post=30701"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/commentouvrir.com\/tech\/wp-json\/wp\/v2\/tags?post=30701"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}