Avec la console GPMC (Gestion de stratégie de groupe), on peut y arriver, en quelques clics : il faut faire un clic droit sur la GPO, cliquez sur "Copier" puis faire un clic droit sur "Objets de stratégie de groupe" et faire coller.
Dans le volet d'informations, cliquez avec le bouton droit sur l'objet de stratégie de groupe à copier, puis cliquez sur Copier. Dans le volet de navigation, cliquez à nouveau avec le bouton droit sur stratégie de groupe Objets, puis cliquez sur Coller.
Pour ce faire, procédez comme suit : Sélectionnez l'objet de stratégie de groupe créé pour le bouclage, puis cliquez sur Propriétés. Cliquez sur l'onglet Sécurité , puis sur Ajouter. Dans la zone Sélectionner les utilisateurs, les ordinateurs ou les groupes , sélectionnez le compte d'ordinateur, puis cliquez sur OK.
Pour modifier un GPO, cliquez avec le bouton droit sur celui-ci dans la GPMC et sélectionnez Modifier dans le menu. L'éditeur de gestion des stratégies de groupe Active Directory s'ouvrira dans une fenêtre distincte. Les GPO sont divisés en paramètres d'ordinateur et d'utilisateur.
Les stratégies de groupe (GPO) sont stockées dans des fichiers de modèle d'administration (fichiers ADM et ADMX). Par défaut, ces fichiers sont stockés aux emplacements suivants : ADM - C:\WINDOWS\Inf. ADMX - C:\WINDOWS\PolicyDefinitions.
Une GPO désactive l'élément de l'interface associée, tandis qu'une GPP ne l'active pas. Une GPP est supprimée lorsque la GPP sort du champ d'application par rapport à l'objet Active Directory, c'est-à-dire lorsque l'objet n'est plus visé par ladite stratégie.
Soit forcer la mise à jour en intervenant sur la machine et en exécutant la commande "gpupdate /force". Il faudra redémarrer le poste.
Si ta GPO est fait au niveau Ordinateur, il te faut autoriser les "ordinateurs du domaine" au niveau de la sécurité. Comme te l'a dis Philippe, il te faut vérifier la connectivité de cette station dans ton domaine. Tant que tu n'arrivera pas à contacter un DC, ta GPO ne se lancera pas.
Appliquer les GPO :
Afin d'appliquer toutes vos GPO, vous devez redémarrer le poste en question ou directement utiliser la commande suivante : « gpupdate /force » dans l'invite de commande.
Il y a un autre type de GPO qu'il est possible de créer, il s'agit de la "GPO Starter", mais alors à quoi ça sert ? Comme son nom peut le laisser penser, il s'agit d'une GPO qui va servir de point de départ pour créer une ou plusieurs autres GPO ; autrement dit il s'agit d'un template.
Sur l'écran gestion des politiques de groupe, sélectionnez votre GPO et accédez à l'onglet Délégation. En bas de l'écran, cliquez sur le bouton Avancé. Sélectionnez le groupe d'utilisateurs authentifiés et décochez l'autorisation d'appliquer la stratégie de groupe. Cliquez sur le bouton Ajouter.
Un objet de stratégie de groupe (GPO) est un ensemble de paramètres de stratégie de groupe qui définissent à quoi va ressembler un système et comment il va se comporter pour un groupe défini d'utilisateurs. Chaque GPO contient deux parties, ou nœuds : une configuration utilisateur et une configuration ordinateur.
Dans Advanced stratégie de groupe Management (AGPM), vous pouvez rechercher dans la liste des objets stratégie de groupe (GPO) et leurs attributs pour filtrer la liste des objets de stratégie de groupe affichés.
Pour l'exécuter, ouvrez une fenêtre PowerShell depuis un gestionnaire de domaine. Ensuite, tapez Invoke-GPUpdate -Force dans la fenêtre et validez avec Entrée.
À propos de gpupdate
La commande MS-DOS gpupdate permet d'actualiser les paramètres de stratégie de groupe locaux et Active Directory, y compris les paramètres de sécurité.
Pour aller au bout des choses et la supprimer complètement, rendez-vous dans Objets de stratégie de groupes. Localisez ensuite la GPO « Fond d'écran lapin ». Un clic-droit dessus et choisissez Supprimer. Un dernier avertissement vous informe que vous allez supprimer définitivement la GPO de ce domaine.
Une GPO désactive l'élément de l'interface associée, tandis qu'une GPP ne l'active pas. Une GPP est supprimée lorsque la GPP sort du champ d'application par rapport à l'objet Active Directory, c'est-à-dire lorsque l'objet n'est plus visé par ladite stratégie.
Les stratégies de groupe (En anglais, Group Policy ou GP) sont des fonctions de gestion centralisée de la famille Microsoft Windows. Elles permettent la gestion des ordinateurs et des utilisateurs dans un environnement Active Directory.
Il s'agit des préférences de stratégie de groupe, que l'on appelle également Group Policy Preferences (GPP). Pour rappel, lorsqu'un paramètre est défini dans une GPO et qu'il s'applique sur un utilisateur ou un poste, ce paramètre est forcé et ne peut pas être modifié par l'utilisateur.
Les unités d'organisation (UO) dans un domaine managé Active Directory Domain Services (AD DS) vous permettent de regrouper logiquement des objets tels que des comptes d'utilisateur, des comptes de service ou des comptes d'ordinateur.