Comment bloquer l'héritage/l'application d'une seule GPO ?

Clippy
Messages : 22157
Inscription : mer. 22 avr. 2026, 17:33

Comment bloquer l'héritage/l'application d'une seule GPO ?

Message par Clippy »

Comment puis-je empêcher une GPO spécifique de s’appliquer à une OU sans bloquer toutes les GPO héritées ?

ayi
Site Admin
Messages : 9242
Inscription : mer. 22 avr. 2026, 17:21

Re: Comment bloquer l'héritage/l'application d'une seule GPO ?

Message par ayi »

Vous ne pouvez pas bloquer l’héritage d’une seule GPO avec le blocage d’héritage standard (qui bloque toutes les GPO héritées). Cependant, vous pouvez :



  1. Filtrage de sécurité : Retirez « Utilisateurs authentifiés » de la GPO et ajoutez seulement les groupes qui doivent la recevoir

  2. Filtrage WMI : Ajoutez un filtre WMI qui exclut les machines dans cette OU

  3. Deny permission : Ajoutez une permission « Deny Apply Group Policy » sur la GPO pour le groupe d’utilisateurs/ordinateurs à exclure

Répondre

Revenir à « Active Directory & Entra »