Exercice1 

: lecture GPO

1- Quel est l’intérêt des objets GPO starter dans Windows 2012 server?
2- Quels sont les objets GPO starter disponibles sur windows 2012 server ?
3- Donnez les cmdlets powershell pour :
- sauvegarder une GPO
- restaurer une GPO
- importer les paramètres d’une GPO
- copier une GPO d’un emplacement vers un autre
4- à quoi sert le filtrage de GPO ? quelle est la différence entre filtrage de sécurité
et filtrage WMI ?
5- sur le domaine offpt.ma, l’administrateur a lié et appliqué une GPO1 à l’unité
d’organisation OU1, puis il a lié une deuxième GPO2 à la même unité OU1. En
cas de conflit entre les paramètres des deux GPO, laquelle sera prioritaire ?
6- vous voulez appliquer une GPO à tous les utilisateurs d’un domaine à
l’exception d’user1 et user2, quelles sont les différentes façons possibles pour
réaliser cela ?

Exercice2 : imbrication de GPO

Examinez la structure AD DS dans le graphique, lisez le scénario, puis répondez aux questions de la
diapositive.

Scenario

L'illustration suivante représente une partie de la structure AD DS d'ADatum Corporation, qui

contient l'unité d'organisation Ventes avec ses unités d'organisation enfants et l'unité d'organisation
Serveurs.
1- GPO1 est lié au conteneur du domaine Adatum. Cet objet de stratégie de groupe configure les
options d'alimentation qui éteignent les écrans et les disques après 30 minutes d'inactivité, et
restreint l'accès aux outils de modification du Registre.

2- GPO2 contient des paramètres pour verrouiller les postes de travail de l'unité d'organisation
Commerciaux (UO sales) et configurer les imprimantes pour les commerciaux.

3- GPO3 configure les options d'alimentation pour les ordinateurs portables de l'unité d'organisation
Ordinateurs portables (UO sales laptop) du service des ventes.

4- GPO4 configure un autre ensemble d'options d'alimentation pour garantir que les serveurs ne
passent jamais en mode d'économie d'énergie.

Certains utilisateurs de l'unité d'organisation Ventes (sales) disposent des droits d'administration sur
leurs ordinateurs et ont créé des stratégies locales pour accorder spécifiquement l'accès au Panneau
de configuration.

Questions de discussion

Sur la base de ce scénario, répondez aux questions suivantes :

Question 1: Quelles options d'alimentation recevront les serveurs de l'unité d'organisation Serveurs ?
Question2 : Quelles options d'alimentation recevront les ordinateurs portables de l'unité
d'organisation Ordinateurs portables du service des ventes ?

Question 3: Quelles options d'alimentation recevront tous les autres ordinateurs du domaine ?

Question4 : Les utilisateurs de l'unité d'organisation Commerciaux, qui ont créé les stratégies locales
pour accorder l'accès au Panneau de configuration, pourront-ils accéder au Panneau de configuration
?

Question 5: Si vous deviez accorder l'accès au Panneau de configuration à certains utilisateurs,

comment procèderiez-vous ?

Question 6: L'objet GPO2 peut-il être appliqué à d'autres unités d'organisation du service ?