S'il existe un GPO appliqué à tous les ordinateurs du domaine qui désactive quelque chose, existe-t-il un moyen de réactiver cet élément pour certains hôtes du domaine, sans retirer ces hôtes du groupe Domain Computers par défaut ?
Autrement dit, un autre GPO, qui réactive la fonctionnalité désactivée, peut-il être appliqué à une OU sous-ensemble dont les ordinateurs membres font toujours partie de Domain Computers ? Si oui, où exactement dans la hiérarchie de domaine cette OU doit-elle être créée, et comment les deux GPO doivent-ils être appliqués ?
Comment remplacer un GPO par un autre GPO ?
Re: Comment remplacer un GPO par un autre GPO ?
Oui, absolument, c'est le fondement même de la hiérarchie des stratégies de groupe. Les stratégies de groupe sont appliquées dans l'ordre suivant :
- Stratégie de groupe locale (basée sur la machine cliente - elle n'est pas connectée à votre stratégie de groupe AD)
- Stratégies au niveau du site
- Stratégies au niveau du domaine
- Stratégies au niveau des UO
Dans chacun des 3 derniers niveaux, chaque 'niveau' peut avoir plusieurs GPO dont l'ordre est décidé par l'administrateur système. C'est ce qu'on appelle l'"ordre de liaison" ; le numéro le plus bas est traité en dernier, ce qui signifie que cette stratégie a le dernier mot.
Les stratégies d'UO sont appliquées en commençant par la "racine", puis vers le bas,
- Stratégie de groupe locale (basée sur la machine cliente - elle n'est pas connectée à votre stratégie de groupe AD)
- Stratégies au niveau du site
- Stratégies au niveau du domaine
- Stratégies au niveau des UO
Dans chacun des 3 derniers niveaux, chaque 'niveau' peut avoir plusieurs GPO dont l'ordre est décidé par l'administrateur système. C'est ce qu'on appelle l'"ordre de liaison" ; le numéro le plus bas est traité en dernier, ce qui signifie que cette stratégie a le dernier mot.
Les stratégies d'UO sont appliquées en commençant par la "racine", puis vers le bas,