Travaux réalisés sur les GPO
Comment voir les GPO appliquées sur un ordinateur ?
Avec la console RSoP La console RSoP (Resultant Set Of Policy), jeu de stratégie résultant en français, permet de visualiser sous interface graphique les paramètres appliqués aux configurations « ordinateur » et « utilisateur ». En navigant dans les menus, vous pourrez voir quels sont les stratégies liées à votre ordinateur.
Pour ouvrir l’utilitaire RSoP, appuyer sur les touches Windows + R, taper rsop.msc puis appuyez sur la touche Entrée.
En navigant dans les menus, vous pourrez facilement voir quels sont les paramètres appliqués à un ordinateur.
La commande gpresult est un moyen simple et rapide de visualiser les GPO appliquées sur un ordinateur. Ouvrez une invite de commande en mode en mode administrateur afin d’avoir toutes les informations les concernant.
Pour obtenir les stratégies de groupes appliquées à un poste distant ainsi qu’à son utilisateur.
gpresult /s nomstation /user:nom_utilisateur /r
> Pour avoir un résumé des GPO, utilisez la commande avec l’argument /R comme ceci :
gpresult /R
> Pour avoir plus de détails, utilisez l’argument /V :
gpresult /V
> Pour visualiser les paramètres appliqués à un ordinateur :
gpresult /Scope Computer /v
> Idem pour les paramètres appliqués à l’utilisateur de la session :
gpresult /Scope User /v
> La commande Gpresult vous permet également d’exporter les résultats au format HTML /H ou XML /X dans un fichier :
gpresult /H c:\result.html
> Pour forcer la remontée et les maj des GPO :
gpupdate /force
—-
Comment modifier les paramètres d'un GPO pour ajouter ou supprimer les serveurs concernés ?
> Recherche du GPO qui nous intéresse ainsi que le chemin qui mène à la la déclaration des appareils:
> Puis, clic droit sur le GPO, Modifier
> L'éditeur de gestion de stratégie de groupe se lance puis on cherche le chemin que nous avons vu précédemment. Puis, on repère les deux paramètres vu précédemment également (point 4 et 5, première photo)
> Clic droit sur le premier paramètre puis Propriétés, cette fenêtre se lance. Cliquer sur Afficher puis un tableau vide doit s'ouvrir. Rentrer les appareils à déclarer dans celui-ci, puis OK et Appliquer.
> Faire la même chose sur l'autre paramètre mais cette fois-ci, déclarer tous les appareils à la suite en les séparant d'un ;**.
> On retourne sur la gestion de stratégie de groupe, on actualise puis on regarde les paramètres du GPO pour voir si les modifications ont bien étaient prisent en compte :
—-