Souhaitez-vous apprendre à configurer une stratégie de groupe pour ignorer un compte informatique ? Dans ce tutoriel, nous vous montrerons comment configurer les autorisations GPO pour ne pas appliquer ses configurations à un compte informatique.
• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7
Liste des équipements
La section suivante présente la liste des équipements utilisés pour créer ce didacticiel.
En tant qu’associé Amazon, je gagne des achats admissibles.
Tutoriel lié à Windows:
Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à Windows.
Tutoriel GPO - Créer une exception à un ordinateur
Sur le contrôleur de domaine, ouvrez l’outil de gestion des stratégies de groupe.
Créez une stratégie de groupe.
Entrez un nom pour la nouvelle stratégie de groupe.
Dans notre exemple, le nouveau GPO a été nommé : MY-GPO.
Sur l’écran gestion des politiques de groupe, sélectionnez votre GPO et accédez à l’onglet Délégation.
En bas de l’écran, cliquez sur le bouton Avancé.
Cliquez sur le bouton Ajouter.
Cliquez sur le bouton nommé Types d’objets.
Sélectionnez le type d’objet Ordinateurs.
Recherchez et ajoutez un ordinateur.
Sélectionnez le compte informatique et refusez la permission d’appliquer la stratégie de groupe.
Sur la fenêtre Avertissement, cliquez sur le bouton Oui.
Dans notre exemple, l’ordinateur TECH-DC01 s’est vu refuser la permission d’appliquer le GPO nommé MY-GPO.
Tutoriel GPO - Application de la politique de groupe
Dans l’écran Gestion des stratégies de groupe, vous devez cliquer avec le bouton droit sur l’unité organisationnelle souhaitée et sélectionner l’option pour lier un objet de stratégie de stratégie existant.
Dans notre exemple, nous allons lier la stratégie de groupe nommée MY-GPO à la racine du domaine.
Après l’application de l’objet, vous devez attendre 10 ou 20 minutes.
Pendant ce temps, le GPO sera répliqué à d’autres contrôleurs de domaine.
Redémarrez l’ordinateur distant et vérifiez si la configuration est ignorée.
Dans notre exemple, l’ordinateur TECH-DC01 n’appliquera pas les configurations du GPO nommé MY-GPO.
