GPO - Strategies Essentielles et Arborescence Active Directory - OU - PC2S

Mise a jour le 04/07/2024

Les stratégies de groupe ou GPO (Group Policies Object) permettent de configurer des restrictions d’utilisation de Windows ou des paramètres à appliquer soit sur un ordinateur soit sur un utilisateur.

Une Unité Organisationnelle « OU » ou Unité d’Organisation est un conteneur dans un domaine Microsoft Active Directory qui peut contenir des utilisateurs, des groupes et des ordinateurs.

1 – Intégrer GPO Windows 10 ou 8.1 au Serveur 2008 R2, 2012 R2, 2016 ou 2019

2 – Création de l’arborescence des OU (unité d’organisation) sur le Contrôleur de Domaine Active Directory :

Elles contiendront les Ordinateurs et Utilisateurs du Domaine (en fonction de votre arborescence).

Note : les Ordinateurs se trouvent dans l’OU « Computers » une fois joints au Domaine

Gestionnaire de Serveur > Outils > Utilisateurs et Ordinateurs Active Directory

Déplacer les utilisateurs (lorsqu’ils seront créés, lien en bas du Tuto) et Ordinateurs dans votre « OU » (unité d’organisation) car les Stratégies GPO s’appliquent a l’Utilisateur et a l’Ordinateur !

Note : les objets Utilisateurs et Ordinateurs doivent être présents dans une « OU » pour qu’une GPO s’applique.

Important : En créant une GPO au niveau de l’OU (unité d’organisation) « Utilisateurs », elle sera appliquée au groupe « Utilisateurs », ainsi qu’aux 3 unités d’organisations « Production », « Test Labo » et « Secretariat ». Et donc aux « Ordinateurs » et « Utilisateurs » qu’elles contiennent.

3 – GPO de base à paramétrer > Modification de la GPO « Default Domain Policy »

Gestionnaire de Serveur > Outils > Gestion des Stratégies de Groupe

Modifier la Stratégie de mot de passe (Paramétrer les restrictions selon les critères de sécurités de votre entreprise)

Modifier la stratégie de verrouillage du compte (régler selon les critères de sécurités de votre entreprise)

Désactiver : Autoriser ou interdire l’utilisation de la fonctionnalité de Fichiers Hors Connexion
Activer : Ajouter le groupe de sécurité Administrateurs aux Profils Itinérants Utilisateurs
Activer : Ne pas ouvrir de session pour les utilisateurs avec des profils temporaires
Activer : Activer les noms de chemin d’accès Win32 longs (modifier la limite de longueur de chemin de 256 caractères par défaut (MAX_PATH))

Pare-feu Windows Defender – Profil du Domaine : autoriser l’exception de partage de fichiers entrants et d’imprimantes :

Activez et Indiquez la description de votre sous réseau au format CIDR : 192.168.1.0/24

Information : Autorise le Bureau a Distance, l’Assistance, le partage administratif c$ ; d$ …

Facultatif : Désactiver : Pare-feu Windows Defender – Profil du Domaine : protéger toutes les connexions réseau

Note : A désactiver si vous rencontrez des problèmes d’accès a des applications Métiers, Full Web, autres …

Activer : Désactiver la mise en cache des miniatures dans les fichiers masqués « thumbs.db » sur le réseau
Activer : Désactiver la modification du mot de passe (Supprime l’option Modifier le mot de passe qui apparaît lorsque vous appuyez sur CTRL+ALT+SUPPRESSION)