{"id":2751,"date":"2026-10-13T21:06:31","date_gmt":"2026-10-13T19:06:31","guid":{"rendered":"https:\/\/procyb.fr\/?p=2751"},"modified":"2026-10-15T13:46:05","modified_gmt":"2026-10-15T11:46:05","slug":"tip-3-14-comprendre-les-gpo-utiles-au-technicien-de-proximite","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-14-comprendre-les-gpo-utiles-au-technicien-de-proximite\/","title":{"rendered":"TIP 3.14 \u2013 Comprendre les GPO utiles au technicien de proximit\u00e9"},"content":{"rendered":"\n<div class=\"wp-block-group is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-nowrap is-layout-flex wp-container-core-group-is-layout-52274c9d wp-block-group-is-layout-flex\" style=\"margin-bottom:50px\">\n<p class=\"tip-badge has-border-color has-main-border-color has-dark-muted-color has-text-color has-link-color wp-elements-1 wp-block-paragraph\" style=\"border-width:1px;border-top-left-radius:6px;border-top-right-radius:6px;border-bottom-left-radius:6px;border-bottom-right-radius:6px;margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px;padding-top:6px;padding-right:12px;padding-bottom:6px;padding-left:12px\">Niveau : Interm\u00e9diaire<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Dur\u00e9e : 90 min<\/p>\n\n\n\n<p class=\"tip-badge wp-block-paragraph\" style=\"margin-top:0px;margin-right:6px;margin-bottom:0px;margin-left:6px\">Module : Infrastructure TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n<p>Dans un domaine Active Directory, administrer chaque poste manuellement deviendrait rapidement impossible.<\/p>\n\n<p>Les <strong>strat\u00e9gies de groupe<\/strong>, appel\u00e9es couramment <strong>GPO<\/strong> \u2014 Group Policy Objects \u2014 permettent d\u2019appliquer de mani\u00e8re centralis\u00e9e des param\u00e8tres aux utilisateurs et aux ordinateurs.<\/p>\n\n<p>Elles peuvent notamment \u00eatre utilis\u00e9es pour :<\/p>\n\n<ul>\n<li>renforcer la s\u00e9curit\u00e9 des postes ;<\/li>\n<li>configurer certains param\u00e8tres Windows ;<\/li>\n<li>d\u00e9ployer des lecteurs r\u00e9seau ;<\/li>\n<li>configurer des imprimantes ;<\/li>\n<li>d\u00e9finir des param\u00e8tres de navigateur ;<\/li>\n<li>encadrer l\u2019environnement utilisateur ;<\/li>\n<li>configurer certaines fonctions r\u00e9seau ;<\/li>\n<li>appliquer des scripts ;<\/li>\n<li>uniformiser la configuration d\u2019un parc.<\/li>\n<\/ul>\n\n<p>Le technicien de proximit\u00e9 n\u2019a pas n\u00e9cessairement pour mission de concevoir toutes les GPO de l\u2019entreprise, mais il doit savoir <strong>comprendre leur fonctionnement, v\u00e9rifier leur application et diagnostiquer les probl\u00e8mes courants<\/strong>.<\/p>\n\n<div class=\"tip-objectifs\">\n\n<h3>\ud83c\udfaf Objectifs du cours<\/h3>\n\n<p>\u00c0 la fin de ce cours, tu devras \u00eatre capable de :<\/p>\n\n<ul>\n<li>expliquer ce qu\u2019est une GPO ;<\/li>\n<li>distinguer strat\u00e9gie locale et strat\u00e9gie de domaine ;<\/li>\n<li>distinguer Configuration ordinateur et Configuration utilisateur ;<\/li>\n<li>comprendre la liaison d\u2019une GPO \u00e0 un domaine ou une OU ;<\/li>\n<li>comprendre que les groupes ne sont pas des points de liaison GPO ;<\/li>\n<li>comprendre l\u2019h\u00e9ritage des strat\u00e9gies ;<\/li>\n<li>conna\u00eetre l\u2019ordre g\u00e9n\u00e9ral d\u2019application LSDOU ;<\/li>\n<li>comprendre la notion de priorit\u00e9 ;<\/li>\n<li>comprendre le filtrage de s\u00e9curit\u00e9 ;<\/li>\n<li>actualiser les strat\u00e9gies avec gpupdate ;<\/li>\n<li>identifier les GPO appliqu\u00e9es avec gpresult ;<\/li>\n<li>g\u00e9n\u00e9rer un rapport HTML de strat\u00e9gie ;<\/li>\n<li>identifier les causes fr\u00e9quentes d\u2019une GPO non appliqu\u00e9e ;<\/li>\n<li>diagnostiquer une GPO sans modifier inutilement Active Directory.<\/li>\n<\/ul>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>1. Qu\u2019est-ce qu\u2019une GPO ?<\/h2>\n\n<p>Une GPO est un ensemble de param\u00e8tres administratifs pouvant \u00eatre appliqu\u00e9s dans un environnement Active Directory.<\/p>\n\n<p>Une strat\u00e9gie peut par exemple imposer :<\/p>\n\n<ul>\n<li>un verrouillage de session ;<\/li>\n<li>des r\u00e8gles du pare-feu Windows ;<\/li>\n<li>des param\u00e8tres de s\u00e9curit\u00e9 ;<\/li>\n<li>un lecteur r\u00e9seau ;<\/li>\n<li>une imprimante ;<\/li>\n<li>un fond d\u2019\u00e9cran d\u2019entreprise ;<\/li>\n<li>certaines restrictions Windows ;<\/li>\n<li>des scripts de connexion ou d\u00e9marrage.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>2. Pourquoi utiliser les GPO ?<\/h2>\n\n<p>Imaginons une entreprise disposant de 300 ordinateurs.<\/p>\n\n<p>Sans gestion centralis\u00e9e, modifier le m\u00eame param\u00e8tre sur chaque poste demanderait de nombreuses interventions manuelles.<\/p>\n\n<p>Avec une GPO, l\u2019administrateur peut d\u00e9finir une configuration centralis\u00e9e qui sera ensuite appliqu\u00e9e aux objets concern\u00e9s.<\/p>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p>Une GPO permet de <strong>centraliser et automatiser l\u2019application de param\u00e8tres<\/strong> sur les utilisateurs et ordinateurs d\u2019un domaine.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 1 -->\n\n<div style=\"\nmargin:32px 0;\npadding:26px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(19,205,227,.4);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 500\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Illustration du fonctionnement d'une strat\u00e9gie de groupe Active Directory\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<defs>\n<marker id=\"arrow314a\" markerWidth=\"10\" markerHeight=\"10\"\n        refX=\"9\" refY=\"5\" orient=\"auto\">\n<path d=\"M0,0 L10,5 L0,10 Z\" fill=\"#13cde3\"\/>\n<\/marker>\n<\/defs>\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nUNE CONFIGURATION CENTRALIS\u00c9E\n<\/text>\n\n<rect x=\"450\" y=\"58\" width=\"300\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- GPO -->\n\n<rect x=\"420\" y=\"100\" width=\"360\" height=\"115\" rx=\"20\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"4\"\/>\n\n<text x=\"600\" y=\"143\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"22\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nGPO ENTREPRISE\n<\/text>\n\n<text x=\"600\" y=\"180\"\n      text-anchor=\"middle\"\n      fill=\"#f7a9d5\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\">\nParam\u00e8tres centralis\u00e9s\n<\/text>\n\n<!-- liaisons -->\n\n<line x1=\"600\" y1=\"215\" x2=\"600\" y2=\"270\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<line x1=\"180\" y1=\"270\" x2=\"1020\" y2=\"270\"\n      stroke=\"#13cde3\" stroke-width=\"4\"\/>\n\n<g stroke=\"#13cde3\" stroke-width=\"4\">\n<line x1=\"180\" y1=\"270\" x2=\"180\" y2=\"310\"\/>\n<line x1=\"460\" y1=\"270\" x2=\"460\" y2=\"310\"\/>\n<line x1=\"740\" y1=\"270\" x2=\"740\" y2=\"310\"\/>\n<line x1=\"1020\" y1=\"270\" x2=\"1020\" y2=\"310\"\/>\n<\/g>\n\n<!-- postes -->\n\n<g font-family=\"Arial,sans-serif\" text-anchor=\"middle\">\n\n<rect x=\"70\" y=\"310\" width=\"220\" height=\"100\" rx=\"15\"\n      fill=\"#112c46\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n\n<text x=\"180\" y=\"350\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">PC COMPTA<\/text>\n\n<text x=\"180\" y=\"382\"\n      fill=\"#9fdfff\"\n      font-size=\"15\">Param\u00e8tres appliqu\u00e9s<\/text>\n\n\n<rect x=\"350\" y=\"310\" width=\"220\" height=\"100\" rx=\"15\"\n      fill=\"#112c46\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n\n<text x=\"460\" y=\"350\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">PC RH<\/text>\n\n<text x=\"460\" y=\"382\"\n      fill=\"#9fdfff\"\n      font-size=\"15\">Param\u00e8tres appliqu\u00e9s<\/text>\n\n\n<rect x=\"630\" y=\"310\" width=\"220\" height=\"100\" rx=\"15\"\n      fill=\"#112c46\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n\n<text x=\"740\" y=\"350\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">PORTABLE<\/text>\n\n<text x=\"740\" y=\"382\"\n      fill=\"#9fdfff\"\n      font-size=\"15\">Param\u00e8tres appliqu\u00e9s<\/text>\n\n\n<rect x=\"910\" y=\"310\" width=\"220\" height=\"100\" rx=\"15\"\n      fill=\"#112c46\" stroke=\"#2edb7b\" stroke-width=\"3\"\/>\n\n<text x=\"1020\" y=\"350\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">UTILISATEUR<\/text>\n\n<text x=\"1020\" y=\"382\"\n      fill=\"#b9fbd6\"\n      font-size=\"15\">Param\u00e8tres appliqu\u00e9s<\/text>\n\n<\/g>\n\n<text x=\"600\" y=\"460\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nUne strat\u00e9gie centralis\u00e9e peut configurer automatiquement tout un ensemble d&rsquo;objets.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>3. Strat\u00e9gie locale et strat\u00e9gie de domaine<\/h2>\n\n<p>Windows dispose \u00e9galement de strat\u00e9gies locales.<\/p>\n\n<p>La console :<\/p>\n\n<pre><code>gpedit.msc<\/code><\/pre>\n\n<p>permet d\u2019administrer la strat\u00e9gie locale sur certaines \u00e9ditions Windows.<\/p>\n\n<p>Une GPO de domaine est quant \u00e0 elle administr\u00e9e depuis Active Directory et peut concerner plusieurs machines ou utilisateurs.<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Strat\u00e9gie locale<\/th>\n<th>GPO de domaine<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>Concerne principalement la machine locale<\/td>\n<td>Administr\u00e9e de mani\u00e8re centralis\u00e9e<\/td>\n<\/tr>\n\n<tr>\n<td>Configur\u00e9e sur le poste<\/td>\n<td>Associ\u00e9e \u00e0 l\u2019infrastructure Active Directory<\/td>\n<\/tr>\n\n<tr>\n<td>Gestion machine par machine<\/td>\n<td>Peut concerner de nombreux objets<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<hr class=\"tip-separator\">\n\n<h2>4. La console de gestion des strat\u00e9gies de groupe<\/h2>\n\n<p>Les administrateurs utilisent notamment :<\/p>\n\n<pre><code>gpmc.msc<\/code><\/pre>\n\n<p>Cette console correspond \u00e0 :<\/p>\n\n<p><strong>Group Policy Management Console \u2013 GPMC<\/strong>.<\/p>\n\n<p>Elle permet notamment de :<\/p>\n\n<ul>\n<li>visualiser les GPO ;<\/li>\n<li>cr\u00e9er ou modifier des strat\u00e9gies selon les droits accord\u00e9s ;<\/li>\n<li>g\u00e9rer leurs liaisons ;<\/li>\n<li>examiner leur h\u00e9ritage ;<\/li>\n<li>g\u00e9rer certains filtres ;<\/li>\n<li>g\u00e9n\u00e9rer des rapports.<\/li>\n<\/ul>\n\n<p>Elle n\u00e9cessite les outils d\u2019administration appropri\u00e9s et les autorisations n\u00e9cessaires.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>5. Deux grandes parties dans une GPO<\/h2>\n\n<p>Une GPO contient principalement deux ensembles de param\u00e8tres :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Partie<\/th>\n<th>S\u2019applique \u00e0<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td><strong>Configuration ordinateur<\/strong><\/td>\n<td>L\u2019objet ordinateur<\/td>\n<\/tr>\n\n<tr>\n<td><strong>Configuration utilisateur<\/strong><\/td>\n<td>L\u2019objet utilisateur<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>Cette distinction est essentielle pour le diagnostic.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>6. Configuration ordinateur<\/h2>\n\n<p>Cette partie contient des param\u00e8tres li\u00e9s au poste.<\/p>\n\n<p>Par exemple :<\/p>\n\n<ul>\n<li>pare-feu ;<\/li>\n<li>services ;<\/li>\n<li>param\u00e8tres de s\u00e9curit\u00e9 ;<\/li>\n<li>scripts de d\u00e9marrage ;<\/li>\n<li>configuration syst\u00e8me ;<\/li>\n<li>certains param\u00e8tres Windows Update.<\/li>\n<\/ul>\n\n<p>Elle d\u00e9pend notamment de l\u2019emplacement de <strong>l\u2019objet ordinateur<\/strong> dans Active Directory.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>7. Configuration utilisateur<\/h2>\n\n<p>Cette partie concerne la session de l\u2019utilisateur.<\/p>\n\n<p>Par exemple :<\/p>\n\n<ul>\n<li>lecteurs r\u00e9seau ;<\/li>\n<li>certains param\u00e8tres du bureau ;<\/li>\n<li>scripts de connexion ;<\/li>\n<li>certaines restrictions utilisateur ;<\/li>\n<li>pr\u00e9f\u00e9rences Windows.<\/li>\n<\/ul>\n\n<p>Elle d\u00e9pend principalement de l\u2019emplacement de <strong>l\u2019objet utilisateur<\/strong> dans Active Directory, sauf m\u00e9canismes particuliers comme le traitement en boucle.<\/p>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 2 -->\n\n<div style=\"\nmargin:32px 0;\npadding:26px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(243,52,164,.38);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 480\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Diff\u00e9rence entre configuration ordinateur et configuration utilisateur dans une GPO\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nDEUX PARTIES \u00c0 DISTINGUER\n<\/text>\n\n<rect x=\"465\" y=\"58\" width=\"270\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- ordinateur -->\n\n<rect x=\"70\" y=\"120\" width=\"470\" height=\"270\" rx=\"22\"\n      fill=\"#102a42\"\n      stroke=\"#13cde3\"\n      stroke-width=\"4\"\/>\n\n<text x=\"305\" y=\"165\"\n      text-anchor=\"middle\"\n      fill=\"#13cde3\"\n      font-size=\"24\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nCONFIGURATION ORDINATEUR\n<\/text>\n\n<rect x=\"205\" y=\"205\" width=\"200\" height=\"100\" rx=\"12\"\n      fill=\"#06111d\"\n      stroke=\"#13cde3\"\n      stroke-width=\"3\"\/>\n\n<text x=\"305\" y=\"245\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nPC-COMPTA-07\n<\/text>\n\n<text x=\"305\" y=\"277\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"15\"\n      font-family=\"Arial,sans-serif\">\nPare-feu \u00b7 s\u00e9curit\u00e9 \u00b7 syst\u00e8me\n<\/text>\n\n<text x=\"305\" y=\"350\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nBas\u00e9e sur l&rsquo;objet ordinateur\n<\/text>\n\n<!-- utilisateur -->\n\n<rect x=\"660\" y=\"120\" width=\"470\" height=\"270\" rx=\"22\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"4\"\/>\n\n<text x=\"895\" y=\"165\"\n      text-anchor=\"middle\"\n      fill=\"#f334a4\"\n      font-size=\"24\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nCONFIGURATION UTILISATEUR\n<\/text>\n\n<circle cx=\"895\" cy=\"235\" r=\"38\"\n        fill=\"#f334a4\"\/>\n\n<path d=\"M820 325 Q895 245 970 325\"\n      fill=\"#f334a4\"\/>\n\n<text x=\"895\" y=\"350\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nBas\u00e9e sur l&rsquo;objet utilisateur\n<\/text>\n\n<text x=\"600\" y=\"445\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\nToujours identifier quelle partie de la GPO contient le param\u00e8tre recherch\u00e9.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>8. O\u00f9 peut \u00eatre li\u00e9e une GPO ?<\/h2>\n\n<p>Dans Active Directory, une GPO peut notamment \u00eatre li\u00e9e \u00e0 :<\/p>\n\n<ul>\n<li>un site ;<\/li>\n<li>un domaine ;<\/li>\n<li>une unit\u00e9 d\u2019organisation.<\/li>\n<\/ul>\n\n<p>Une GPO <strong>n\u2019est pas directement li\u00e9e \u00e0 un groupe de s\u00e9curit\u00e9<\/strong>.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\u26a0\ufe0f Erreur fr\u00e9quente<\/strong>\n\n<p>Cr\u00e9er un groupe appel\u00e9 :<\/p>\n\n<pre><code>GG_GPO_ECRAN<\/code><\/pre>\n\n<p>ne signifie pas que la GPO est li\u00e9e au groupe.<\/p>\n\n<p>Le groupe peut \u00e9ventuellement intervenir dans le <strong>filtrage de s\u00e9curit\u00e9<\/strong>, mais le lien de la GPO reste associ\u00e9 \u00e0 un site, un domaine ou une OU.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>9. Pourquoi les OU sont importantes ?<\/h2>\n\n<p>Dans TIP 3.12, nous avons vu que les unit\u00e9s d\u2019organisation permettent de structurer Active Directory.<\/p>\n\n<p>Elles sont \u00e9galement importantes pour les GPO.<\/p>\n\n<p>Exemple :<\/p>\n\n<p>Une GPO destin\u00e9e aux ordinateurs portables peut \u00eatre li\u00e9e \u00e0 :<\/p>\n\n<pre><code>OU=Portables,\nOU=Ordinateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<p>Les objets ordinateurs plac\u00e9s dans cette OU peuvent alors \u00eatre concern\u00e9s par cette strat\u00e9gie selon les autres r\u00e8gles applicables.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>10. L\u2019h\u00e9ritage des strat\u00e9gies<\/h2>\n\n<p>Les GPO peuvent \u00eatre h\u00e9rit\u00e9es dans la hi\u00e9rarchie Active Directory.<\/p>\n\n<p>Une strat\u00e9gie li\u00e9e au domaine peut donc affecter des objets contenus dans des OU situ\u00e9es en dessous, sauf configuration particuli\u00e8re.<\/p>\n\n<p>Il faut donc toujours examiner :<\/p>\n\n<ul>\n<li>les GPO directement li\u00e9es \u00e0 l\u2019OU ;<\/li>\n<li>les GPO h\u00e9rit\u00e9es ;<\/li>\n<li>les \u00e9ventuelles exceptions d\u2019h\u00e9ritage ;<\/li>\n<li>le filtrage appliqu\u00e9.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>11. L\u2019ordre g\u00e9n\u00e9ral LSDOU<\/h2>\n\n<p>Pour comprendre l\u2019ordre g\u00e9n\u00e9ral du traitement des strat\u00e9gies, on utilise souvent l\u2019acronyme :<\/p>\n\n<p><strong>LSDOU<\/strong><\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Lettre<\/th>\n<th>Niveau<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td>L<\/td>\n<td>Local<\/td>\n<\/tr>\n\n<tr>\n<td>S<\/td>\n<td>Site<\/td>\n<\/tr>\n\n<tr>\n<td>D<\/td>\n<td>Domaine<\/td>\n<\/tr>\n\n<tr>\n<td>OU<\/td>\n<td>Unit\u00e9(s) d\u2019organisation<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>Dans une hi\u00e9rarchie comportant plusieurs OU imbriqu\u00e9es, les strat\u00e9gies sont trait\u00e9es des OU parentes vers les OU enfants.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>12. Que se passe-t-il en cas de param\u00e8tres contradictoires ?<\/h2>\n\n<p>Lorsque plusieurs strat\u00e9gies configurent le m\u00eame param\u00e8tre, l\u2019ordre et la priorit\u00e9 de traitement deviennent importants.<\/p>\n\n<p>Dans un cas simple, une strat\u00e9gie appliqu\u00e9e plus tard peut prendre le dessus sur une valeur d\u00e9finie pr\u00e9c\u00e9demment.<\/p>\n\n<p>Mais le comportement exact d\u00e9pend aussi :<\/p>\n\n<ul>\n<li>du type de param\u00e8tre ;<\/li>\n<li>des liens ;<\/li>\n<li>de l\u2019ordre des liens ;<\/li>\n<li>de l\u2019h\u00e9ritage ;<\/li>\n<li>du filtrage ;<\/li>\n<li>des options Enforced ou Block Inheritance ;<\/li>\n<li>de certains m\u00e9canismes particuliers.<\/li>\n<\/ul>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p>Ne cherche pas \u00e0 m\u00e9moriser uniquement \u00ab la derni\u00e8re GPO gagne \u00bb.<\/p>\n\n<p>Pour diagnostiquer correctement, utilise les outils Windows permettant d\u2019identifier <strong>la strat\u00e9gie r\u00e9ellement r\u00e9sultante<\/strong>.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>13. L\u2019ordre des liens<\/h2>\n\n<p>Plusieurs GPO peuvent \u00eatre li\u00e9es au m\u00eame conteneur.<\/p>\n\n<p>La console GPMC permet alors d\u2019administrer leur ordre de liaison.<\/p>\n\n<p>Ce param\u00e8tre participe au calcul de la strat\u00e9gie r\u00e9sultante.<\/p>\n\n<p>Le technicien doit surtout savoir que :<\/p>\n\n<p><strong>deux GPO appliqu\u00e9es au m\u00eame objet peuvent entrer en interaction.<\/strong><\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>14. Block Inheritance<\/h2>\n\n<p>Une OU peut, dans certains cas, \u00eatre configur\u00e9e pour bloquer une partie de l\u2019h\u00e9ritage provenant des niveaux sup\u00e9rieurs.<\/p>\n\n<p>Cette option doit \u00eatre utilis\u00e9e de mani\u00e8re ma\u00eetris\u00e9e car elle peut modifier fortement les strat\u00e9gies re\u00e7ues par les objets contenus dans l\u2019OU.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>15. Enforced<\/h2>\n\n<p>Un lien GPO peut \u00e9galement \u00eatre configur\u00e9 comme :<\/p>\n\n<p><strong>Enforced<\/strong>, parfois traduit par <strong>Appliqu\u00e9<\/strong>.<\/p>\n\n<p>Cela modifie son comportement vis-\u00e0-vis de l\u2019h\u00e9ritage et des strat\u00e9gies situ\u00e9es en dessous.<\/p>\n\n<p>Ces param\u00e8tres doivent \u00eatre g\u00e9r\u00e9s par les administrateurs responsables de l\u2019architecture GPO.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>16. Le filtrage de s\u00e9curit\u00e9<\/h2>\n\n<p>Une GPO li\u00e9e \u00e0 une OU ne doit pas n\u00e9cessairement s\u2019appliquer \u00e0 tous les objets de cette OU.<\/p>\n\n<p>Le <strong>filtrage de s\u00e9curit\u00e9<\/strong> permet de contr\u00f4ler quels utilisateurs ou ordinateurs sont autoris\u00e9s \u00e0 lire et appliquer la strat\u00e9gie.<\/p>\n\n<p>Les groupes de s\u00e9curit\u00e9 peuvent donc intervenir ici.<\/p>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 3 -->\n\n<div style=\"\nmargin:32px 0;\npadding:26px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(19,205,227,.35);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 510\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"Illustration de la liaison et du filtrage d'une strat\u00e9gie de groupe\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<defs>\n<marker id=\"arrow314b\" markerWidth=\"10\" markerHeight=\"10\"\n        refX=\"9\" refY=\"5\" orient=\"auto\">\n<path d=\"M0,0 L10,5 L0,10 Z\" fill=\"#13cde3\"\/>\n<\/marker>\n<\/defs>\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nLIEN GPO ET FILTRAGE DE S\u00c9CURIT\u00c9\n<\/text>\n\n<rect x=\"425\" y=\"58\" width=\"350\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<!-- GPO -->\n\n<rect x=\"70\" y=\"165\" width=\"250\" height=\"140\" rx=\"20\"\n      fill=\"#102a42\"\n      stroke=\"#f334a4\"\n      stroke-width=\"4\"\/>\n\n<text x=\"195\" y=\"210\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"21\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nGPO WIFI\n<\/text>\n\n<text x=\"195\" y=\"250\"\n      text-anchor=\"middle\"\n      fill=\"#f7a9d5\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nConfiguration centralis\u00e9e\n<\/text>\n\n<!-- OU -->\n\n<rect x=\"470\" y=\"135\" width=\"300\" height=\"200\" rx=\"20\"\n      fill=\"#102a42\"\n      stroke=\"#13cde3\"\n      stroke-width=\"4\"\/>\n\n<text x=\"620\" y=\"180\"\n      text-anchor=\"middle\"\n      fill=\"#13cde3\"\n      font-size=\"22\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nOU PORTABLES\n<\/text>\n\n<rect x=\"515\" y=\"215\" width=\"90\" height=\"65\" rx=\"8\"\n      fill=\"#06111d\"\n      stroke=\"#13cde3\"\n      stroke-width=\"2\"\/>\n\n<rect x=\"635\" y=\"215\" width=\"90\" height=\"65\" rx=\"8\"\n      fill=\"#06111d\"\n      stroke=\"#13cde3\"\n      stroke-width=\"2\"\/>\n\n<text x=\"560\" y=\"305\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"14\"\n      font-family=\"Arial,sans-serif\">PC01<\/text>\n\n<text x=\"680\" y=\"305\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"14\"\n      font-family=\"Arial,sans-serif\">PC02<\/text>\n\n<!-- filtre -->\n\n<rect x=\"900\" y=\"165\" width=\"250\" height=\"140\" rx=\"20\"\n      fill=\"#102a42\"\n      stroke=\"#2edb7b\"\n      stroke-width=\"4\"\/>\n\n<text x=\"1025\" y=\"205\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nFILTRE DE S\u00c9CURIT\u00c9\n<\/text>\n\n<text x=\"1025\" y=\"247\"\n      text-anchor=\"middle\"\n      fill=\"#b9fbd6\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nQui peut appliquer ?\n<\/text>\n\n<text x=\"1025\" y=\"276\"\n      text-anchor=\"middle\"\n      fill=\"#2edb7b\"\n      font-size=\"16\"\n      font-family=\"Arial,sans-serif\">\nUtilisateurs \/ ordinateurs\n<\/text>\n\n<!-- arrows -->\n\n<line x1=\"320\" y1=\"235\" x2=\"465\" y2=\"235\"\n      stroke=\"#13cde3\"\n      stroke-width=\"5\"\n      marker-end=\"url(#arrow314b)\"\/>\n\n<line x1=\"770\" y1=\"235\" x2=\"895\" y2=\"235\"\n      stroke=\"#13cde3\"\n      stroke-width=\"5\"\n      marker-end=\"url(#arrow314b)\"\/>\n\n<text x=\"600\" y=\"405\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nLa GPO est li\u00e9e \u00e0 l&rsquo;OU.\n<\/text>\n\n<text x=\"600\" y=\"438\"\n      text-anchor=\"middle\"\n      fill=\"#9fdfff\"\n      font-size=\"17\"\n      font-family=\"Arial,sans-serif\">\nLe filtrage peut ensuite restreindre les objets autoris\u00e9s \u00e0 l&rsquo;appliquer.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>17. Ne pas confondre liaison et filtrage<\/h2>\n\n<p>Retenons :<\/p>\n\n<p><strong>liaison GPO \u2192 site, domaine ou OU ;<\/strong><\/p>\n\n<p><strong>filtrage de s\u00e9curit\u00e9 \u2192 utilisateurs, ordinateurs ou groupes concern\u00e9s.<\/strong><\/p>\n\n<p>Cette diff\u00e9rence est r\u00e9guli\u00e8rement source d\u2019erreurs lors du diagnostic.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>18. Les filtres WMI<\/h2>\n\n<p>Une GPO peut \u00e9galement utiliser un filtre WMI.<\/p>\n\n<p>Celui-ci permet d\u2019appliquer une strat\u00e9gie seulement lorsque certaines caract\u00e9ristiques correspondent.<\/p>\n\n<p>Par exemple :<\/p>\n\n<ul>\n<li>version de Windows ;<\/li>\n<li>type de syst\u00e8me ;<\/li>\n<li>certaines caract\u00e9ristiques mat\u00e9rielles ou logicielles.<\/li>\n<\/ul>\n\n<p>Pour un technicien de proximit\u00e9, il faut surtout retenir qu\u2019un filtre WMI peut expliquer pourquoi :<\/p>\n\n<p><strong>une GPO li\u00e9e et autoris\u00e9e ne s\u2019applique pourtant pas \u00e0 un poste donn\u00e9.<\/strong><\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>19. Quand les GPO s\u2019appliquent-elles ?<\/h2>\n\n<p>Les strat\u00e9gies sont trait\u00e9es \u00e0 diff\u00e9rents moments, notamment :<\/p>\n\n<ul>\n<li>au d\u00e9marrage de l\u2019ordinateur ;<\/li>\n<li>\u00e0 l\u2019ouverture de session ;<\/li>\n<li>lors des actualisations p\u00e9riodiques ;<\/li>\n<li>lorsqu\u2019une actualisation est d\u00e9clench\u00e9e manuellement.<\/li>\n<\/ul>\n\n<p>Certaines modifications n\u00e9cessitent malgr\u00e9 tout :<\/p>\n\n<ul>\n<li>une fermeture de session ;<\/li>\n<li>une nouvelle ouverture de session ;<\/li>\n<li>ou un red\u00e9marrage.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>20. Actualiser les strat\u00e9gies avec gpupdate<\/h2>\n\n<p>Commande classique :<\/p>\n\n<pre><code>gpupdate<\/code><\/pre>\n\n<p>Pour demander une actualisation compl\u00e8te :<\/p>\n\n<pre><code>gpupdate \/force<\/code><\/pre>\n\n<p>Windows peut ensuite indiquer qu\u2019une d\u00e9connexion ou un red\u00e9marrage est n\u00e9cessaire pour certains param\u00e8tres.<\/p>\n\n<div class=\"tip-reflexe\">\n\n<strong>\ud83d\udca1 Bonne pratique<\/strong>\n\n<p><code>gpupdate \/force<\/code> ne constitue pas une r\u00e9paration universelle.<\/p>\n\n<p>Si une GPO ne cible pas le poste, si DNS est incorrect ou si le filtrage l\u2019exclut, r\u00e9p\u00e9ter la commande ne corrigera pas la cause.<\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>21. gpresult : outil essentiel<\/h2>\n\n<p>Pour savoir quelles strat\u00e9gies ont r\u00e9ellement \u00e9t\u00e9 appliqu\u00e9es :<\/p>\n\n<pre><code>gpresult \/r<\/code><\/pre>\n\n<p>La commande affiche notamment des informations concernant :<\/p>\n\n<ul>\n<li>l\u2019utilisateur ;<\/li>\n<li>l\u2019ordinateur ;<\/li>\n<li>les GPO appliqu\u00e9es ;<\/li>\n<li>certaines GPO non appliqu\u00e9es ;<\/li>\n<li>les groupes de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>22. Attention aux droits d\u2019ex\u00e9cution<\/h2>\n\n<p>Pour obtenir toutes les informations concernant la partie ordinateur, il peut \u00eatre n\u00e9cessaire d\u2019ex\u00e9cuter l\u2019invite de commandes avec les privil\u00e8ges appropri\u00e9s.<\/p>\n\n<p>Sinon, le rapport peut \u00eatre incomplet.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>23. G\u00e9n\u00e9rer un rapport HTML<\/h2>\n\n<p>Pour produire un rapport plus lisible :<\/p>\n\n<pre><code>gpresult \/h C:\\Temp\\gpresult.html<\/code><\/pre>\n\n<p>Tu peux ensuite ouvrir :<\/p>\n\n<pre><code>C:\\Temp\\gpresult.html<\/code><\/pre>\n\n<p>dans un navigateur.<\/p>\n\n<p>Ce rapport est tr\u00e8s utile pour diagnostiquer :<\/p>\n\n<ul>\n<li>les GPO appliqu\u00e9es ;<\/li>\n<li>les param\u00e8tres r\u00e9sultants ;<\/li>\n<li>les groupes ;<\/li>\n<li>certains motifs de filtrage.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>24. RSOP<\/h2>\n\n<p>Windows dispose \u00e9galement d\u2019un outil appel\u00e9 :<\/p>\n\n<pre><code>rsop.msc<\/code><\/pre>\n\n<p>RSOP signifie :<\/p>\n\n<p><strong>Resultant Set of Policy<\/strong>.<\/p>\n\n<p>Il permet d\u2019examiner graphiquement une partie de la strat\u00e9gie r\u00e9sultante.<\/p>\n\n<p>Pour le diagnostic quotidien, <code>gpresult<\/code> reste cependant un outil particuli\u00e8rement important \u00e0 conna\u00eetre.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>25. V\u00e9rifier la localisation de l\u2019objet ordinateur<\/h2>\n\n<p>Une GPO ordinateur peut ne pas s\u2019appliquer simplement parce que le poste est plac\u00e9 dans la mauvaise OU.<\/p>\n\n<p>Exemple :<\/p>\n\n<p>La GPO :<\/p>\n\n<pre><code>GPO_PORTABLES_WIFI<\/code><\/pre>\n\n<p>est li\u00e9e \u00e0 :<\/p>\n\n<pre><code>OU=Portables,\nOU=Ordinateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<p>mais le poste se trouve dans :<\/p>\n\n<pre><code>OU=Postes,\nOU=Ordinateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<p>La GPO ne ciblera donc pas le poste par cette liaison.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>26. V\u00e9rifier l\u2019objet utilisateur<\/h2>\n\n<p>Le m\u00eame raisonnement s\u2019applique \u00e0 une configuration utilisateur.<\/p>\n\n<p>Si la GPO est li\u00e9e \u00e0 :<\/p>\n\n<pre><code>OU=Comptabilite,\nOU=Utilisateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<p>mais Sophie est situ\u00e9e dans :<\/p>\n\n<pre><code>OU=RH,\nOU=Utilisateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<p>la strat\u00e9gie ne la ciblera pas par cette liaison.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>27. V\u00e9rifier le DNS avant les GPO<\/h2>\n\n<p>Un poste membre du domaine doit communiquer correctement avec l\u2019infrastructure Active Directory.<\/p>\n\n<p>V\u00e9rifie :<\/p>\n\n<pre><code>Get-NetIPConfiguration<\/code><\/pre>\n\n<p>puis :<\/p>\n\n<pre><code>Resolve-DnsName dc01.entreprise.local<\/code><\/pre>\n\n<p>et si n\u00e9cessaire :<\/p>\n\n<pre><code>nltest \/dsgetdc:entreprise.local<\/code><\/pre>\n\n<p>Un probl\u00e8me DNS peut emp\u00eacher l\u2019acc\u00e8s correct aux services du domaine et perturber l\u2019application des strat\u00e9gies.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>28. V\u00e9rifier SYSVOL<\/h2>\n\n<p>Les GPO d\u2019un domaine utilisent notamment le partage :<\/p>\n\n<pre><code>\\\\entreprise.local\\SYSVOL<\/code><\/pre>\n\n<p>Sur un poste du domaine, il peut \u00eatre pertinent de v\u00e9rifier que cette ressource est accessible lorsque le diagnostic l\u2019exige.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>\\\\entreprise.local\\SYSVOL<\/code><\/pre>\n\n<p>dans l\u2019Explorateur Windows.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>29. GPO appliqu\u00e9e mais param\u00e8tre absent<\/h2>\n\n<p>Une GPO peut appara\u00eetre comme appliqu\u00e9e alors que le r\u00e9sultat attendu n\u2019est pas visible.<\/p>\n\n<p>V\u00e9rifie alors :<\/p>\n\n<ul>\n<li>que le bon param\u00e8tre est configur\u00e9 ;<\/li>\n<li>qu\u2019il se trouve dans la bonne section utilisateur ou ordinateur ;<\/li>\n<li>qu\u2019une autre strat\u00e9gie ne configure pas le m\u00eame param\u00e8tre ;<\/li>\n<li>si une fermeture de session est n\u00e9cessaire ;<\/li>\n<li>si un red\u00e9marrage est n\u00e9cessaire ;<\/li>\n<li>si le param\u00e8tre est compatible avec le syst\u00e8me concern\u00e9.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>30. Cas fr\u00e9quent : lecteur r\u00e9seau absent<\/h2>\n\n<p>Sophie doit obtenir automatiquement :<\/p>\n\n<pre><code>S:<\/code><\/pre>\n\n<p>pointant vers :<\/p>\n\n<pre><code>\\\\SRV-FICHIERS\\COMPTABILITE<\/code><\/pre>\n\n<p>mais le lecteur n\u2019appara\u00eet pas.<\/p>\n\n<p>Le diagnostic doit v\u00e9rifier :<\/p>\n\n<ol>\n<li>que la ressource existe ;<\/li>\n<li>que Sophie poss\u00e8de les droits ;<\/li>\n<li>que la GPO est li\u00e9e au bon emplacement ;<\/li>\n<li>que Sophie est cibl\u00e9e par la strat\u00e9gie ;<\/li>\n<li>que la GPO appara\u00eet dans gpresult ;<\/li>\n<li>que le param\u00e8tre de lecteur est correctement configur\u00e9 ;<\/li>\n<li>qu\u2019aucun filtrage ne l\u2019exclut.<\/li>\n<\/ol>\n\n<hr class=\"tip-separator\">\n\n<h2>31. Cas fr\u00e9quent : imprimante non d\u00e9ploy\u00e9e<\/h2>\n\n<p>Une imprimante devait \u00eatre install\u00e9e automatiquement mais n\u2019appara\u00eet pas.<\/p>\n\n<p>V\u00e9rifie notamment :<\/p>\n\n<ul>\n<li>la GPO concern\u00e9e ;<\/li>\n<li>la partie utilisateur ou ordinateur ;<\/li>\n<li>la cible Active Directory ;<\/li>\n<li>le filtrage ;<\/li>\n<li>la disponibilit\u00e9 du serveur d\u2019impression ;<\/li>\n<li>les droits d\u2019acc\u00e8s ;<\/li>\n<li>le r\u00e9sultat gpresult.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>32. Cas fr\u00e9quent : politique de veille<\/h2>\n\n<p>Une GPO impose par exemple une mise en veille apr\u00e8s :<\/p>\n\n<pre><code>30 minutes<\/code><\/pre>\n\n<p>mais un poste semble utiliser :<\/p>\n\n<pre><code>40 minutes<\/code><\/pre>\n\n<p>Avant de modifier directement le poste :<\/p>\n\n<ol>\n<li>identifier la GPO attendue ;<\/li>\n<li>v\u00e9rifier qu\u2019elle est appliqu\u00e9e ;<\/li>\n<li>contr\u00f4ler la strat\u00e9gie r\u00e9sultante ;<\/li>\n<li>chercher une autre strat\u00e9gie configurant le m\u00eame param\u00e8tre ;<\/li>\n<li>actualiser les strat\u00e9gies ;<\/li>\n<li>tester apr\u00e8s le d\u00e9lai ou red\u00e9marrage n\u00e9cessaire.<\/li>\n<\/ol>\n\n<hr class=\"tip-separator\">\n\n<h2>33. Ne pas modifier localement pour contourner une GPO<\/h2>\n\n<p>Si une strat\u00e9gie de domaine impose un param\u00e8tre, modifier manuellement la valeur locale peut :<\/p>\n\n<ul>\n<li>\u00eatre temporaire ;<\/li>\n<li>\u00eatre \u00e9cras\u00e9 lors de la prochaine application ;<\/li>\n<li>masquer la cause du probl\u00e8me ;<\/li>\n<li>rendre le poste non conforme.<\/li>\n<\/ul>\n\n<p>Il faut diagnostiquer la strat\u00e9gie plut\u00f4t que lutter contre elle localement.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>34. Le traitement en boucle \u2013 Loopback<\/h2>\n\n<p>Il existe un m\u00e9canisme appel\u00e9 <strong>Loopback Processing<\/strong>.<\/p>\n\n<p>Il permet, dans certains environnements, d\u2019appliquer la configuration utilisateur en fonction de l\u2019ordinateur sur lequel la personne ouvre sa session.<\/p>\n\n<p>Il est notamment rencontr\u00e9 sur :<\/p>\n\n<ul>\n<li>postes en libre-service ;<\/li>\n<li>salles de formation ;<\/li>\n<li>bornes ;<\/li>\n<li>environnements RDS ;<\/li>\n<li>postes n\u00e9cessitant une configuration utilisateur sp\u00e9cifique quel que soit l\u2019utilisateur.<\/li>\n<\/ul>\n\n<p>Pour un technicien TIP, il faut surtout savoir que ce m\u00e9canisme existe car il peut expliquer une strat\u00e9gie utilisateur inattendue.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>35. Modes Merge et Replace<\/h2>\n\n<p>Le traitement en boucle poss\u00e8de notamment deux modes :<\/p>\n\n<table>\n\n<thead>\n<tr>\n<th>Mode<\/th>\n<th>Principe g\u00e9n\u00e9ral<\/th>\n<\/tr>\n<\/thead>\n\n<tbody>\n\n<tr>\n<td><strong>Merge<\/strong><\/td>\n<td>Les param\u00e8tres li\u00e9s \u00e0 l\u2019utilisateur sont compl\u00e9t\u00e9s par ceux li\u00e9s au contexte de l\u2019ordinateur<\/td>\n<\/tr>\n\n<tr>\n<td><strong>Replace<\/strong><\/td>\n<td>Le contexte utilisateur li\u00e9 \u00e0 l\u2019ordinateur remplace le traitement utilisateur habituel pour cette partie<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n<p>La configuration de ce m\u00e9canisme rel\u00e8ve g\u00e9n\u00e9ralement de l\u2019administration du domaine.<\/p>\n\n<hr class=\"tip-separator\">\n\n<h2>36. Journaliser et documenter le diagnostic<\/h2>\n\n<p>Lorsqu\u2019un incident GPO est r\u00e9solu, la fiche d\u2019intervention peut contenir :<\/p>\n\n<ul>\n<li>poste concern\u00e9 ;<\/li>\n<li>utilisateur concern\u00e9 ;<\/li>\n<li>GPO attendue ;<\/li>\n<li>r\u00e9sultat gpresult ;<\/li>\n<li>OU de l\u2019objet ;<\/li>\n<li>cause identifi\u00e9e ;<\/li>\n<li>correction r\u00e9alis\u00e9e ;<\/li>\n<li>test final.<\/li>\n<\/ul>\n\n<hr class=\"tip-separator\">\n\n<h2>37. M\u00e9thode de diagnostic d\u2019une GPO<\/h2>\n\n<p>Utilise cette d\u00e9marche :<\/p>\n\n<ol>\n<li>Identifier le param\u00e8tre attendu.<\/li>\n<li>D\u00e9terminer s\u2019il s\u2019agit d\u2019une configuration utilisateur ou ordinateur.<\/li>\n<li>Identifier l\u2019objet concern\u00e9.<\/li>\n<li>V\u00e9rifier son OU.<\/li>\n<li>V\u00e9rifier la connectivit\u00e9 au domaine.<\/li>\n<li>V\u00e9rifier DNS.<\/li>\n<li>V\u00e9rifier que la GPO est li\u00e9e au bon emplacement.<\/li>\n<li>V\u00e9rifier le filtrage de s\u00e9curit\u00e9.<\/li>\n<li>V\u00e9rifier un \u00e9ventuel filtre WMI.<\/li>\n<li>Ex\u00e9cuter gpupdate si n\u00e9cessaire.<\/li>\n<li>Examiner gpresult.<\/li>\n<li>V\u00e9rifier les strat\u00e9gies concurrentes.<\/li>\n<li>Effectuer d\u00e9connexion ou red\u00e9marrage si requis.<\/li>\n<li>Tester le r\u00e9sultat.<\/li>\n<li>Documenter.<\/li>\n<\/ol>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 M\u00e9thode<\/h3>\n\n<p><strong>Param\u00e8tre \u2192 utilisateur\/ordinateur \u2192 OU \u2192 lien \u2192 filtrage \u2192 gpupdate \u2192 gpresult \u2192 r\u00e9sultat.<\/strong><\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<!-- Illustration 4 -->\n\n<div style=\"\nmargin:32px 0;\npadding:25px;\nbackground:linear-gradient(135deg,#071626,#102a42);\nborder:1px solid rgba(243,52,164,.35);\nborder-radius:14px;\noverflow:hidden;\n\">\n\n<svg viewBox=\"0 0 1200 500\"\n     width=\"100%\"\n     role=\"img\"\n     aria-label=\"M\u00e9thode de diagnostic d'une GPO\"\n     xmlns=\"http:\/\/www.w3.org\/2000\/svg\"\n     style=\"display:block;max-width:1200px;margin:auto;\">\n\n<text x=\"600\" y=\"42\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"29\"\n      font-weight=\"700\"\n      font-family=\"Arial,sans-serif\">\nDIAGNOSTIQUER UNE GPO\n<\/text>\n\n<rect x=\"490\" y=\"58\" width=\"220\" height=\"4\" rx=\"2\" fill=\"#f334a4\"\/>\n\n<g font-family=\"Arial,sans-serif\" text-anchor=\"middle\">\n\n<rect x=\"45\" y=\"130\" width=\"250\" height=\"105\" rx=\"17\"\n      fill=\"#102a42\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n\n<text x=\"170\" y=\"170\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">1 \u00b7 CIBLE<\/text>\n\n<text x=\"170\" y=\"205\"\n      fill=\"#9fdfff\"\n      font-size=\"15\">Utilisateur ou ordinateur ?<\/text>\n\n\n<rect x=\"335\" y=\"130\" width=\"250\" height=\"105\" rx=\"17\"\n      fill=\"#102a42\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n\n<text x=\"460\" y=\"170\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">2 \u00b7 EMPLACEMENT<\/text>\n\n<text x=\"460\" y=\"205\"\n      fill=\"#9fdfff\"\n      font-size=\"15\">OU et liaison GPO<\/text>\n\n\n<rect x=\"625\" y=\"130\" width=\"250\" height=\"105\" rx=\"17\"\n      fill=\"#102a42\" stroke=\"#f334a4\" stroke-width=\"3\"\/>\n\n<text x=\"750\" y=\"170\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">3 \u00b7 FILTRAGE<\/text>\n\n<text x=\"750\" y=\"205\"\n      fill=\"#f7a9d5\"\n      font-size=\"15\">S\u00e9curit\u00e9 \u00b7 WMI<\/text>\n\n\n<rect x=\"915\" y=\"130\" width=\"240\" height=\"105\" rx=\"17\"\n      fill=\"#102a42\" stroke=\"#2edb7b\" stroke-width=\"3\"\/>\n\n<text x=\"1035\" y=\"170\"\n      fill=\"#ffffff\"\n      font-size=\"19\"\n      font-weight=\"700\">4 \u00b7 R\u00c9SULTAT<\/text>\n\n<text x=\"1035\" y=\"205\"\n      fill=\"#b9fbd6\"\n      font-size=\"15\">gpresult<\/text>\n\n\n<rect x=\"200\" y=\"300\" width=\"330\" height=\"105\" rx=\"18\"\n      fill=\"#102a42\" stroke=\"#13cde3\" stroke-width=\"3\"\/>\n\n<text x=\"365\" y=\"342\"\n      fill=\"#ffffff\"\n      font-size=\"20\"\n      font-weight=\"700\">5 \u00b7 ACTUALISER<\/text>\n\n<text x=\"365\" y=\"375\"\n      fill=\"#9fdfff\"\n      font-size=\"16\">gpupdate \u00b7 session \u00b7 reboot<\/text>\n\n\n<rect x=\"670\" y=\"300\" width=\"330\" height=\"105\" rx=\"18\"\n      fill=\"#102a42\" stroke=\"#2edb7b\" stroke-width=\"3\"\/>\n\n<text x=\"835\" y=\"342\"\n      fill=\"#ffffff\"\n      font-size=\"20\"\n      font-weight=\"700\">6 \u00b7 VALIDER<\/text>\n\n<text x=\"835\" y=\"375\"\n      fill=\"#b9fbd6\"\n      font-size=\"16\">Tester puis documenter<\/text>\n\n<\/g>\n\n<text x=\"600\" y=\"455\"\n      text-anchor=\"middle\"\n      fill=\"#ffffff\"\n      font-size=\"18\"\n      font-family=\"Arial,sans-serif\">\ngpupdate demande l&rsquo;application ; gpresult permet de comprendre ce qui s&rsquo;est r\u00e9ellement appliqu\u00e9.\n<\/text>\n\n<\/svg>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>38. Cas pratique \u2013 La GPO ne s\u2019applique pas au poste<\/h2>\n\n<p>La GPO :<\/p>\n\n<pre><code>GPO_W11_SECURITE<\/code><\/pre>\n\n<p>est li\u00e9e \u00e0 :<\/p>\n\n<pre><code>OU=Postes,\nOU=Ordinateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<p>Le poste :<\/p>\n\n<pre><code>PC-COMPTA-07<\/code><\/pre>\n\n<p>se trouve dans :<\/p>\n\n<pre><code>OU=Portables,\nOU=Ordinateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<div class=\"tip-question\">\n\n<p><strong>Quelle est une cause probable de non-application ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>L\u2019objet ordinateur n\u2019est pas situ\u00e9 dans l\u2019OU cibl\u00e9e par cette liaison GPO.<\/p>\n\n<p>Il faut v\u00e9rifier l\u2019architecture pr\u00e9vue avant de d\u00e9placer le poste ou modifier la strat\u00e9gie.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>39. Cas pratique \u2013 Groupe correct mais GPO absente<\/h2>\n\n<p>Sophie appartient \u00e0 :<\/p>\n\n<pre><code>GG_COMPTABILITE<\/code><\/pre>\n\n<p>mais une GPO cens\u00e9e \u00eatre li\u00e9e \u00e0 l\u2019OU Comptabilit\u00e9 n\u2019appara\u00eet pas dans :<\/p>\n\n<pre><code>gpresult \/r<\/code><\/pre>\n\n<div class=\"tip-question\">\n\n<p><strong>Le groupe suffit-il \u00e0 prouver que la GPO doit s\u2019appliquer ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p><strong>Non.<\/strong><\/p>\n\n<p>Il faut \u00e9galement v\u00e9rifier :<\/p>\n\n<ul>\n<li>l\u2019emplacement de l\u2019objet utilisateur ;<\/li>\n<li>la liaison de la GPO ;<\/li>\n<li>le filtrage de s\u00e9curit\u00e9 ;<\/li>\n<li>les permissions de la GPO ;<\/li>\n<li>un \u00e9ventuel filtre WMI ;<\/li>\n<li>la connectivit\u00e9 au domaine.<\/li>\n<\/ul>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>40. Cas pratique \u2013 gpupdate ne change rien<\/h2>\n\n<p>Le technicien ex\u00e9cute :<\/p>\n\n<pre><code>gpupdate \/force<\/code><\/pre>\n\n<p>plusieurs fois.<\/p>\n\n<p>Le param\u00e8tre attendu n\u2019est toujours pas appliqu\u00e9.<\/p>\n\n<div class=\"tip-question\">\n\n<p><strong>Quelle doit \u00eatre la prochaine \u00e9tape ?<\/strong><\/p>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Afficher la r\u00e9ponse<\/summary>\n\n<p>Examiner la strat\u00e9gie r\u00e9ellement r\u00e9sultante.<\/p>\n\n<p>Par exemple :<\/p>\n\n<pre><code>gpresult \/r<\/code><\/pre>\n\n<p>ou :<\/p>\n\n<pre><code>gpresult \/h C:\\Temp\\gpresult.html<\/code><\/pre>\n\n<p>Il faut d\u00e9terminer si la GPO est r\u00e9ellement appliqu\u00e9e ou filtr\u00e9e plut\u00f4t que r\u00e9p\u00e9ter ind\u00e9finiment gpupdate.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<h2>41. TP \u2013 Diagnostiquer une strat\u00e9gie de groupe<\/h2>\n\n<div class=\"tip-tp\">\n\n<p>Dans le laboratoire Active Directory, une GPO appel\u00e9e :<\/p>\n\n<pre><code>GPO_POSTES_STANDARD<\/code><\/pre>\n\n<p>doit appliquer une configuration aux postes contenus dans :<\/p>\n\n<pre><code>OU=Postes,\nOU=Ordinateurs,\nDC=entreprise,\nDC=local<\/code><\/pre>\n\n<p>Le poste :<\/p>\n\n<pre><code>PC-COMPTA-07<\/code><\/pre>\n\n<p>ne semble pas recevoir le param\u00e8tre attendu.<\/p>\n\n<p><strong>Travail demand\u00e9 :<\/strong><\/p>\n\n<ol>\n<li>V\u00e9rifier que le poste est membre du domaine.<\/li>\n<li>V\u00e9rifier le DNS utilis\u00e9.<\/li>\n<li>Tester la d\u00e9couverte du contr\u00f4leur de domaine.<\/li>\n<li>Identifier l\u2019OU de l\u2019objet ordinateur.<\/li>\n<li>V\u00e9rifier que la GPO est li\u00e9e \u00e0 la bonne OU.<\/li>\n<li>Contr\u00f4ler le filtrage de s\u00e9curit\u00e9.<\/li>\n<li>Rechercher un \u00e9ventuel filtre WMI.<\/li>\n<li>Ex\u00e9cuter gpupdate.<\/li>\n<li>Analyser gpresult \/r.<\/li>\n<li>G\u00e9n\u00e9rer un rapport gpresult HTML.<\/li>\n<li>V\u00e9rifier si une autre GPO configure le m\u00eame param\u00e8tre.<\/li>\n<li>Identifier la cause exacte.<\/li>\n<li>Appliquer uniquement la correction n\u00e9cessaire.<\/li>\n<li>Red\u00e9marrer ou fermer la session uniquement si n\u00e9cessaire.<\/li>\n<li>V\u00e9rifier le r\u00e9sultat final.<\/li>\n<li>Documenter l\u2019intervention.<\/li>\n<\/ol>\n\n<\/div>\n\n<details class=\"tip-corrige\">\n\n<summary>\u2705 Corrig\u00e9 du TP<\/summary>\n\n<p>Les commandes utiles comprennent notamment :<\/p>\n\n<pre><code>Get-CimInstance Win32_ComputerSystem |\nSelect-Object Name,Domain,PartOfDomain\n\nGet-NetIPConfiguration\n\nResolve-DnsName dc01.entreprise.local\n\nnltest \/dsgetdc:entreprise.local\n\ngpupdate \/force\n\ngpresult \/r\n\ngpresult \/h C:\\Temp\\gpresult.html<\/code><\/pre>\n\n<p>L\u2019analyse doit ensuite r\u00e9pondre aux questions suivantes :<\/p>\n\n<ul>\n<li>Le poste appartient-il r\u00e9ellement au domaine ?<\/li>\n<li>Utilise-t-il le bon DNS ?<\/li>\n<li>L\u2019objet ordinateur se trouve-t-il dans la bonne OU ?<\/li>\n<li>La GPO est-elle li\u00e9e \u00e0 cette OU ou h\u00e9rit\u00e9e ?<\/li>\n<li>Le poste poss\u00e8de-t-il les droits permettant d\u2019appliquer la strat\u00e9gie ?<\/li>\n<li>Un filtre WMI l\u2019exclut-il ?<\/li>\n<li>gpresult indique-t-il que la GPO est appliqu\u00e9e ?<\/li>\n<li>Une autre GPO configure-t-elle le m\u00eame param\u00e8tre ?<\/li>\n<\/ul>\n\n<p>La correction doit traiter la cause identifi\u00e9e plut\u00f4t que modifier directement le poste local.<\/p>\n\n<\/details>\n\n<hr class=\"tip-separator\">\n\n<div class=\"tip-examen\">\n\n<h3>\ud83c\udf93 Point examen<\/h3>\n\n<p>Pour le technicien de proximit\u00e9, les notions essentielles sont :<\/p>\n\n<p><strong>GPO \u2192 configuration centralis\u00e9e.<\/strong><\/p>\n\n<p><strong>Configuration ordinateur \u2260 Configuration utilisateur.<\/strong><\/p>\n\n<p><strong>GPO li\u00e9e \u00e0 un site, domaine ou OU.<\/strong><\/p>\n\n<p><strong>Groupe de s\u00e9curit\u00e9 \u2260 point de liaison GPO.<\/strong><\/p>\n\n<p><strong>Filtrage de s\u00e9curit\u00e9 \u2192 d\u00e9termine quels objets peuvent appliquer la GPO.<\/strong><\/p>\n\n<p><strong>gpupdate \u2192 demande une actualisation.<\/strong><\/p>\n\n<p><strong>gpresult \u2192 montre la strat\u00e9gie r\u00e9sultante.<\/strong><\/p>\n\n<p>Face \u00e0 une GPO qui ne fonctionne pas, retiens :<\/p>\n\n<p><strong>Cible \u2192 OU \u2192 lien \u2192 filtrage \u2192 DNS \u2192 gpupdate \u2192 gpresult \u2192 correction.<\/strong><\/p>\n\n<p>Le bon r\u00e9flexe n\u2019est pas de modifier directement le poste.<\/p>\n\n<p>Il faut comprendre <strong>pourquoi la configuration centralis\u00e9e n\u2019a pas produit le r\u00e9sultat attendu.<\/strong><\/p>\n\n<\/div>\n\n<hr class=\"tip-separator\">\n\n<h2>Quiz \u2013 V\u00e9rifie tes connaissances<\/h2>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 1<\/strong><\/p>\n\n<p>Que signifie GPO ?<\/p>\n\n<p>A. Group Policy Object<br>\nB. Global Permission Operator<br>\nC. General PowerShell Option<br>\nD. Group Port Organisation<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 2<\/strong><\/p>\n\n<p>Quelles sont les deux grandes parties d\u2019une GPO ?<\/p>\n\n<p>A. Utilisateur et ordinateur<br>\nB. DNS et DHCP<br>\nC. LAN et WAN<br>\nD. Lecture et \u00e9criture<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 3<\/strong><\/p>\n\n<p>Une GPO peut-elle \u00eatre directement li\u00e9e \u00e0 un groupe de s\u00e9curit\u00e9 ?<\/p>\n\n<p>A. Oui<br>\nB. Non<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong> Elle est li\u00e9e \u00e0 un site, un domaine ou une OU ; un groupe peut intervenir dans le filtrage.<\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 4<\/strong><\/p>\n\n<p>Que signifie LSDOU ?<\/p>\n\n<p>A. Local, Site, Domaine, OU<br>\nB. Login, Server, DHCP, User<br>\nC. Local, Security, DNS, User<br>\nD. Link, Site, Domain, User<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 5<\/strong><\/p>\n\n<p>Quelle commande demande une actualisation des strat\u00e9gies ?<\/p>\n\n<p>A. gpupdate<br>\nB. gpresult<br>\nC. whoami<br>\nD. nslookup<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 6<\/strong><\/p>\n\n<p>Quelle commande permet d\u2019identifier les GPO r\u00e9ellement appliqu\u00e9es ?<\/p>\n\n<p>A. gpresult<br>\nB. ping<br>\nC. netstat<br>\nD. arp<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 7<\/strong><\/p>\n\n<p>Quelle commande g\u00e9n\u00e8re un rapport HTML des strat\u00e9gies ?<\/p>\n\n<p>A. gpresult \/h fichier.html<br>\nB. gpupdate \/html<br>\nC. rsop \/export uniquement<br>\nD. whoami \/html<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 8<\/strong><\/p>\n\n<p>Une GPO ordinateur d\u00e9pend principalement de l\u2019emplacement de quel objet ?<\/p>\n\n<p>A. Objet ordinateur<br>\nB. Objet utilisateur uniquement<br>\nC. Groupe DHCP<br>\nD. Serveur DNS public<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse A.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 9<\/strong><\/p>\n\n<p>R\u00e9p\u00e9ter gpupdate \/force garantit-il qu\u2019une GPO mal cibl\u00e9e finira par s\u2019appliquer ?<\/p>\n\n<p>A. Oui<br>\nB. Non<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-question\">\n\n<p><strong>Question 10<\/strong><\/p>\n\n<p>Quelle est la meilleure m\u00e9thode face \u00e0 une GPO absente ?<\/p>\n\n<p>A. Modifier directement le poste<br>\nB. V\u00e9rifier cible, OU, liaison, filtrage puis gpresult<br>\nC. Supprimer l\u2019objet ordinateur<br>\nD. Donner Domain Admin \u00e0 l\u2019utilisateur<\/p>\n\n<details class=\"tip-corrige\">\n<summary>\u2705 Voir la r\u00e9ponse<\/summary>\n<p><strong>R\u00e9ponse B.<\/strong><\/p>\n<\/details>\n\n<\/div>\n\n<div class=\"tip-a-retenir\">\n\n<h3 style=\"color:#ffffff;\">\u2705 \u00c0 retenir<\/h3>\n\n<p><strong>GPO<\/strong> \u2192 Group Policy Object.<\/p>\n\n<p><strong>Configuration ordinateur<\/strong> \u2192 param\u00e8tres li\u00e9s au poste.<\/p>\n\n<p><strong>Configuration utilisateur<\/strong> \u2192 param\u00e8tres li\u00e9s \u00e0 l\u2019utilisateur.<\/p>\n\n<p><strong>GPMC \/ gpmc.msc<\/strong> \u2192 console de gestion des strat\u00e9gies de groupe.<\/p>\n\n<p><strong>Liaison<\/strong> \u2192 site, domaine ou OU.<\/p>\n\n<p><strong>Groupe de s\u00e9curit\u00e9<\/strong> \u2192 peut participer au filtrage, mais n\u2019est pas un point de liaison.<\/p>\n\n<p><strong>LSDOU<\/strong> \u2192 Local \u2192 Site \u2192 Domaine \u2192 OU.<\/p>\n\n<p><strong>H\u00e9ritage<\/strong> \u2192 une GPO peut provenir d\u2019un niveau sup\u00e9rieur.<\/p>\n\n<p><strong>Filtrage de s\u00e9curit\u00e9<\/strong> \u2192 d\u00e9termine les objets autoris\u00e9s \u00e0 appliquer une GPO.<\/p>\n\n<p><strong>Filtre WMI<\/strong> \u2192 ajoute des conditions techniques d\u2019application.<\/p>\n\n<p><strong>gpupdate \/force<\/strong> \u2192 demande une actualisation des strat\u00e9gies.<\/p>\n\n<p><strong>gpresult \/r<\/strong> \u2192 affiche les informations de strat\u00e9gie r\u00e9sultante.<\/p>\n\n<p><strong>gpresult \/h<\/strong> \u2192 g\u00e9n\u00e8re un rapport HTML.<\/p>\n\n<p><strong>rsop.msc<\/strong> \u2192 visualisation graphique de la strat\u00e9gie r\u00e9sultante.<\/p>\n\n<p><strong>SYSVOL<\/strong> \u2192 composant important de la distribution des GPO du domaine.<\/p>\n\n<p><strong>Loopback<\/strong> \u2192 peut modifier le traitement des param\u00e8tres utilisateur en fonction de l\u2019ordinateur.<\/p>\n\n<p><strong>R\u00e9flexe technicien<\/strong> \u2192 cible \u2192 OU \u2192 lien \u2192 filtrage \u2192 DNS \u2192 gpupdate \u2192 gpresult \u2192 test.<\/p>\n\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-download is-layout-constrained wp-block-group-is-layout-constrained\">\n<h2 class=\"wp-block-heading\">\ud83d\udcc4 Fiche de r\u00e9vision<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Retrouvez l\u2019essentiel de ce cours dans une fiche synth\u00e9tique \u00e0 conserver ou \u00e0 imprimer pour vos r\u00e9visions.<\/p>\n\n\n\n<div data-wp-interactive=\"core\/file\" class=\"wp-block-file\"><object data-wp-bind--hidden=\"!state.hasPdfPreview\" hidden class=\"wp-block-file__embed\" data=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP314.pdf\" type=\"application\/pdf\" style=\"width:100%;height:600px\" aria-label=\"Contenu embarqu\u00e9 &lt;strong&gt;Fiche de r\u00e9vision TIP 3.14 Comprendre les GPO utiles au technicien de proximit\u00e9&lt;\/strong&gt;.\"><\/object><a id=\"wp-block-file--media-33524d93-039a-499a-a7c5-9b608bdfcaed\" href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP314.pdf\"><strong>Fiche de r\u00e9vision TIP 3.14 Comprendre les GPO utiles au technicien de proximit\u00e9<\/strong><\/a><a href=\"https:\/\/procyb.fr\/wp-content\/uploads\/2026\/10\/TIP314.pdf\" class=\"wp-block-file__button wp-element-button\" download aria-describedby=\"wp-block-file--media-33524d93-039a-499a-a7c5-9b608bdfcaed\">T\u00e9l\u00e9charger le PDF<\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-group tip-navigation is-layout-constrained wp-block-group-is-layout-constrained\">\n<div class=\"wp-block-group is-content-justification-space-between is-nowrap is-layout-flex wp-container-core-group-is-layout-8528904a wp-block-group-is-layout-flex\">\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/formation-tip-infrastructure\/\"><strong><strong>\u2190 Retour au module Infrastructure<\/strong><\/strong><\/a><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/procyb.fr\/index.php\/2026\/09\/30\/tip-0-10-comprendre-la-virtualisation\/\"><strong>TP de fin de module \u2013 Raccorder, int\u00e9grer et valider un poste dans l\u2019infrastructure \u2192<\/strong><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>D\u00e9couvrez le fonctionnement des strat\u00e9gies de groupe Windows : GPO utilisateur et ordinateur, liaison aux OU, h\u00e9ritage, ordre d\u2019application, filtrage de s\u00e9curit\u00e9, actualisation avec gpupdate et diagnostic avec gpresult. Apprenez \u00e0 v\u00e9rifier pourquoi une strat\u00e9gie s\u2019applique \u2014 ou non \u2014 sur un poste du domaine. <span class=\"more-tag mt-15 is-style-arrow\"><a class=\"more-link wp-block-button__link\" href=\"https:\/\/procyb.fr\/index.php\/2026\/10\/13\/tip-3-14-comprendre-les-gpo-utiles-au-technicien-de-proximite\/\">...<span class=\"screen-reader-text\"> \"TIP 3.14 \u2013 Comprendre les GPO utiles au technicien de proximit\u00e9\"<\/span><\/a><\/span><!-- .more-tag --><\/p>\n","protected":false},"author":2,"featured_media":2756,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_seo_schema_type":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[44,77,81],"tags":[],"class_list":["post-2751","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-active-directory","category-formation-tip","category-tip-infrastructure"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/procyb.fr\/wp-content\/uploads\/2026\/10\/Maitriser-les-GPO-Active-Directory.png?fit=1698%2C926&ssl=1","_links":{"self":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2751","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/comments?post=2751"}],"version-history":[{"count":4,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2751\/revisions"}],"predecessor-version":[{"id":2758,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/posts\/2751\/revisions\/2758"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media\/2756"}],"wp:attachment":[{"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/media?parent=2751"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/categories?post=2751"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/procyb.fr\/index.php\/wp-json\/wp\/v2\/tags?post=2751"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}