====== Stratégies de groupe Windows ======

Les stratégies de groupes Windows, ou Objets de Stratégies de Groupe (GPO), permettent d'appliquer des paramètres communs sur des machines Windows au sein d'un domaine Active Directory.

===== Principe =====

[[https://www.supinfo.com/articles/single/1876--strategies-securitegpo-une-gestion-optimale-domaine|Principe des stratégies de groupe sous Windows]]

[[https://www.it-connect.fr/chapitres/gpo-magasin-central-et-fichiers-adm-admx-et-adml/|Fichiers ADMX, ADML & Magasin central]]

===== Astuces / Débug / Outils =====

[[https://www.tutos.eu/1015|Importer & exporter des GPO]]

[[Voir les dernières GPO modifiées sur le domaine]]

[[https://www.it-connect.fr/les-gpo-ne-sappliquent-pas-14-pistes-a-etudier/#G_LSDOU_Kezako|[Débug] Résoudre un problème d'application des GPO]]

[[https://gpo.tools/|[Outils] ADMX Registry Explorer - Quelle clé de registre modifie cette GPO ?]]

[[https://www.it-connect.fr/gpozaurr-outil-ultime-pour-audit-analyser-gpo/|[Outils] GPOZaurr : outil d'analyse des GPO]]

===== Exemples de GPO =====

==== RDS ====

[[https://www.s-informatique.ch/knowledge-base/kb12/|Cacher les icônes bibliothèques, réseau, et favoris de l'explorateur de fichiers]]

[[https://tutos-gameserver.fr/2019/05/04/verrouillage-des-services-de-bureau-a-distance-server-2012-rds-2012-r2-bien-choisir-son-serveur-d-impression/#Traitement_en_boucle|Brider une session RDS grâce aux GPO]]

==== Déploiement d'applications ====

[[https://support.microsoft.com/fr-fr/help/816102/how-to-use-group-policy-to-remotely-install-software-in-windows-server|Déployer un programme Windows à distance via les stratégies de groupe]]

==== Impression ====

[[http://curie77.fr/supprimer-ou-installer-des-imprimantes-reseau-avec-con2prt/|Monter des imprimantes via un script d'ouverture de session]]

==== Sécurité ====

[[https://www.it-connect.fr/gpo-definir-un-utilisateur-administrateur-local-de-tous-les-pcs/|Gérer les administrateurs locaux des postes via GPO]]

[[https://www.it-connect.fr/activer-winrm-par-gpo-sous-windows-server/|Activer WinRM par GPO pour gérer ses serveurs à distance]]