Appliquer une stratégie de groupe (Suite)

Création d’un objet stratégie de groupe

Depuis votre Contrôleur de Domaine (maître des opérations du Contrôleur Principal de Domaine), ouvrez la console « Utilisateurs et Ordinateurs Active Directory² » (Menu : Démarrer / Programmes / Outils d’administration).

Pour appliquer une stratégie, nous allons créer un nouveau conteneur (domaine ou Unité d’Organisation ). Ce conteneur contiendra les machines sur lesquelles la stratégie de groupe sera appliquée :

Image 1

1. Cliquez avec le bouton droit de la souris sur le nom de domaine Redpoint.net et choisissez : Nouveau / Unité d’organisation (image 1).

2. Donnez un nom à cette nouvelle UO : OU_Marketing puis, cliquez avec le bouton droit sur ce conteneur Active Directory et choisissez ‘Propriétés’.

   Image 2

    

3.  Depuis l’onglet « Stratégies de groupe », cliquez sur ‘Nouveau’ :

   1. Tapez le nom (image 2) du nouvel objet GPO (un nom explicitant son objectif) puis appuyez sur ‘Entrée’,
   2. S’il s’agit d’un objet GPO existant à lier au conteneur, cliquez sur ‘Ajouter’.

L’objet GPO s’affiche dans la liste des objets liés au conteneur AD (Active Directory²).
Une fois l’objet créé, en affichant les propriétés de l’objet, l’administrateur s’assurera des autorisations appropriées :

•  Les utilisateurs authentifiés :

  1. Appliquer la stratégie,

  2. lire,

• Les comptes Admin, Admin de l’entreprise et System :

  1. Lire,

  2. Ecrire,

  3. Créer tous les objets enfants,

  4. Supprimer tous les objets enfants.

Si plusieurs objets de stratégie existent, plus un objet est haut dans la liste, plus sa priorité est élevée par rapport au(x) suivant(s).
L’administrateur peut utiliser la délégation de contrôle d’une GPO pour autoriser un utilisateur disposant des autorisations Lire et Ecrire pour intervenir éventuellement sur ces objets.

Image 3

Précédent

  Suite