Le traitement de bouclage GPO est un mécanisme qui permet à la stratégie utilisateur de prendre effet uniquement sur certains ordinateurs. Normalement, la stratégie de l’utilisateur est liée à l’unité d’organisation de l’utilisateur et sera appliquée quel que soit l’ordinateur sur lequel l’utilisateur est connecté. Cependant, dans ce cas, la stratégie de l’utilisateur est liée à l’unité d’organisation de l’ordinateur et ne prend pas effet pour l’utilisateur lorsqu’il est connecté à des ordinateurs en dehors de cette unité d’organisation. Les stratégies utilisateur appliquées de cette manière peuvent remplacer la stratégie normale ou être fusionnées avec elle. L’administrateur doit savoir comment activer le traitement de bouclage GPO et comprendre quel mode convient à la condition.

Comment activer le traitement de bouclage GPO

Dans ce scénario, nous avons un domaine asaputra.com s’exécutant sur le contrôleur de domaine Windows Server 2012 R2, avec la structure d’unité d’organisation configurée comme dans l’image ci-dessous. Les utilisateurs sont contenus dans l’une des OU régions sous les Utilisateurs globaux. Les ordinateurs sont contenus dans Dev ou Prod sous les postes de travail OU. Il est nécessaire que les utilisateurs reçoivent la  » Politique globale de l’utilisateur ” et leur  » Politique de marque ” respective par région lorsqu’ils se connectent à n’importe quel ordinateur, à l’exception de ceux de l’unité de développement. Lorsque l’utilisateur se connecte à l’ordinateur sous Dev OU, il doit recevoir la ”Stratégie utilisateur Dev » à la place.

L’étape par étape pour activer le traitement et l’analyse de bouclage de stratégie de groupe pour cette exigence est la suivante :

1. Lier la stratégie utilisateur requise à l’unité d’organisation de l’ordinateur
Assurez-vous que la stratégie utilisateur requise a été liée à l’unité d’organisation de l’ordinateur. De cette façon, la stratégie utilisateur ne peut être appliquée à l’utilisateur que lorsqu’il est connecté à l’ordinateur membre de cette unité d’organisation. Dans ce scénario, la ” Stratégie utilisateur Dev  » a été appliquée à Dev, qui est une unité d’organisation d’ordinateur.

2. Décider de l’objet de stratégie d’ordinateur à utiliser
Le traitement de bouclage GPO est un paramètre d’ordinateur qui peut donc être configuré dans une stratégie d’ordinateur. La stratégie informatique elle-même doit être liée à l’unité d’organisation de l’ordinateur. Dans ce scénario, le traitement de bouclage GPO sera activé sur la « Stratégie de l’ordinateur de développement »” et il a été lié à l’unité d’organisation de l’ordinateur de développement.

3. Configurer le traitement de bouclage GPO
Le paramètre se trouve sur la Configuration de l’ordinateur >Stratégies > Modèles d’administration >Système > Stratégie de groupe >Configure le mode de traitement de bouclage de stratégie de groupe d’utilisateurs.

Double-cliquez sur le paramètre. Définissez-le comme Activé, puis sélectionnez le mode dans le menu déroulant.

Comme mentionné dans l’ouverture, il existe deux modes de traitement de bouclage :

• Remplacer: Lorsqu’elles sont sélectionnées, les stratégies utilisateur liées à l’ordinateur OU remplaceront les autres stratégies utilisateur liées à l’unité d’organisation utilisateur.
• Fusion : Lorsqu’elle est sélectionnée, les stratégies utilisateur liées à l’unité d’organisation de l’ordinateur seront appliquées avec les autres stratégies utilisateur liées à l’unité d’organisation de l’utilisateur. En cas de conflit entre les stratégies, GPO les traitera normalement en fonction de l’ordre des liens.

En fonction de l’exigence dans ce scénario, le mode le mieux adapté est Remplacer car « Stratégie utilisateur de développement » doit être appliquée à la place des autres stratégies qui s’appliquaient normalement via l’unité d’organisation utilisateur.

Vérification

Avant que le traitement de bouclage ne soit activé, l’utilisateur reçoit toutes les stratégies appliquées à son unité d’organisation. Utilisez la commande gpresult / r et gpresult / r / SCOPE COMPUTER pour le prouver, le résultat comme indiqué dans l’image ci-dessous:

Lorsque le traitement de bouclage a été activé, ces stratégies utilisateur doivent être remplacées par la  » Stratégie utilisateur de développement” liée à l’unité d’organisation de l’ordinateur. Comme un GPO normal, le traitement de bouclage doit être appliqué une fois la stratégie actualisée, ou nous pouvons la forcer en utilisant la commande gpupdate /force. L’image ci-dessous montre le résultat après cela:

Sur la base du résultat, le traitement de bouclage GPO a fonctionné avec succès. Pour la vérification finale, l’utilisateur doit toujours recevoir ses stratégies utilisateur normales lorsqu’il est connecté à un autre ordinateur en dehors de l’unité de développement.

De cette façon, vous pouvez activer le traitement de bouclage GPO.

Les deux onglets suivants modifient le contenu ci-dessous.

• Bio
• Derniers messages

Arranda Saputra

Certifié ITIL , CCNA, CCDA, VCP6-DCV, MCSA Administrant Windows Server 2012

Je suis un praticien de l’informatique dans la vie réelle avec une spécialisation en infrastructure réseau et serveur. J’ai des années d’expérience dans la conception, l’analyse, l’exploitation et l’optimisation de solutions d’infrastructure pour un réseau à l’échelle de l’entreprise. Vous pouvez m’envoyer un message sur LinkedIn ou un e-mail à arranda.saputra @outlook.com pour plus d’informations sur les étoffes que j’ai écrites ou la possibilité de collaborer à un projet.

Derniers messages de Arranda Saputra (voir tous)

• Comment faire Déplacer un dossier de documents dans Windows 10 – 31 août 2020
• Comment déplacer un Dossier de bureau dans Windows 10 – 31 août 2020
• Restaurer le serveur DHCP dans Windows Server 2012 R2 – 9 janvier 2020