Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment remplacer un GPO par un autre GPO ?

ayi

S'il existe un GPO appliqué à tous les ordinateurs du domaine qui désactive quelque chose, existe-t-il un moyen de réactiver cet élément pour certains hôtes du domaine, sans retirer ces hôtes du groupe Domain Computers par défaut ?

Autrement dit, un autre GPO, qui réactive la fonctionnalité désactivée, peut-il être appliqué à une OU sous-ensemble dont les ordinateurs membres font toujours partie de Domain Computers ? Si oui, où exactement dans la hiérarchie de domaine cette OU doit-elle être créée, et comment les deux GPO doivent-ils être appliqués ?

ayi

Oui, absolument, c'est le fondement même de la hiérarchie des stratégies de groupe. Les stratégies de groupe sont appliquées dans l'ordre suivant :

Stratégie de groupe locale (basée sur la machine cliente - elle n'est pas connectée à votre stratégie de groupe AD)
Stratégies au niveau du site
Stratégies au niveau du domaine
Stratégies au niveau des UO

Dans chacun des 3 derniers niveaux, chaque 'niveau' peut avoir plusieurs GPO dont l'ordre est décidé par l'administrateur système. C'est ce qu'on appelle l'"ordre de liaison" ; le numéro le plus bas est traité en dernier, ce qui signifie que cette stratégie a le dernier mot.

Les stratégies d'UO sont appliquées en commençant par la "racine", puis vers le bas,