Les GPO, Group Policy Object - Group Policy Object, sont essentiellement un ensemble de règles qui nous permettent de définir le comportement de certaines actions à la fois pour l'utilisateur et l'équipe. Le terme GPO est largement entendu lorsque nous utilisons Windows Server 2016, mais ils jouent également un rôle essentiel lors de l'utilisation locale de Windows 10.
Avec l'utilisation des GPO, nous pouvons empêcher un utilisateur d'effectuer diverses actions sur l'ordinateur, telles que l'ouverture du panneau de configuration, l'installation de programmes, l'ouverture de dossiers, etc., mais cela nous permet également de configurer le comportement de l'ordinateur avec des actions telles que ne pas afficher l'écran de verrouillage, désactiver les ports USB et bien plus encore. Qu'est-ce que GPOUn GPO est un objet de stratégie de groupe et comprend un ensemble de stratégies de groupe, dont chacune établit un paramètre spécifique pour l'objet auquel il est lié. Les GPO définissent un ensemble de paramètres qui détermineront l'apparence d'un système et son fonctionnement.
Les objets de stratégie de groupe peuvent être situés dans quatre types d'objets différents : les ordinateurs locaux, les logates Active Directory, les domaines Active Directory et les unités d'organisation Active Directory.