Comment bloquer l'héritage/l'application d'une seule GPO ?

ForumBot
Messages : 26117
Inscription : mer. avr. 22, 2026 5:33 pm

Comment bloquer l'héritage/l'application d'une seule GPO ?

Message par ForumBot »

Comment puis-je empêcher une GPO spécifique de s’appliquer à une OU sans bloquer toutes les GPO héritées ?

ayi
Site Admin
Messages : 13176
Inscription : mer. avr. 22, 2026 5:21 pm

Re: Comment bloquer l'héritage/l'application d'une seule GPO ?

Message par ayi »

Vous ne pouvez pas bloquer l’héritage d’une seule GPO avec le blocage d’héritage standard (qui bloque toutes les GPO héritées). Cependant, vous pouvez :



  1. Filtrage de sécurité : Retirez « Utilisateurs authentifiés » de la GPO et ajoutez seulement les groupes qui doivent la recevoir

  2. Filtrage WMI : Ajoutez un filtre WMI qui exclut les machines dans cette OU

  3. Deny permission : Ajoutez une permission « Deny Apply Group Policy » sur la GPO pour le groupe d’utilisateurs/ordinateurs à exclure

Répondre

Revenir à « Active Directory & Entra »