Pour créer un GPO Punker77 tu va sur ton server (je ne l'ai fait qu'avec un win2000 server), tu lance utilisateur et ordinateur de l'active directory dans les outils d'administration.
tu vois donc tes utilisateurs du domaine, tu peux les affecter à des groupes ect ect
tu choisie donc le groupe d'utilisateur auxquels la gpo doit s'appliquer, clique droit --> propriété --> onglet : stratégie de groupe
tu clique sur modifier, une console de gpo souvre, tu parcoure toute les rubriques avec les différents dossier, tu lis les paramètre modifiable(clique droit propriété, l'onglet description décrit bien ce que change ce paramètre).
une fois terminé tu ferme la console , la gpo est configuré, tu relance les machine (pas le serveur), tu teste sur tes machines avec les noms d'utilisateurs. quelque fois il ya un temps de mise a jour entre le serveur et les postes ce n'est pas instantanée.
la commande dos : gpudate met a jour les gpo mais je n'est jamais testé car la gpo c'est mis très rapidement sur mes postes.
avec cela j'ai verrouiller completement l'envirronement graphique des poste, empecher que les utilisateur foute le boxon (pardonez moi l'expression),... les possibilité sont assez grande!
bonne chance ++
Active directory
