Ordre d’application des GPO - LSDOU

Contenu: 

La stratégie de groupe est d'abord appliquée à partir de la stratégie de sécurité locale de chaque ordinateur client. Une fois la stratégie de sécurité locale appliquée, les objets GPO sont ensuite appliqués au niveau du site puis au niveau du domaine et enfin au niveau de l’OU.

Pour résumer l’ordre d’application des stratégies de groupe, on peut retenir le sigle LSDOU.

>Local : la GPO d’ordinateur qui est la première crée lorsque l’ordinateur est installé.
>Site : une GPO de site.
>Domaine : une GPO qui applique des paramètres communs à l’ensemble du domaine.
>OU : Unité d’Organisation Active Directory dans lesquelles des utilisateurs, ordinateurs, groupes et autres OU peuvent être stockés.

Stratégie du plus faible au plus élevé :
- Sécurité Local
- Le site
- Le domaine
- L'unité d'organisation parent
- L'unité d'organisation enfant

Lien : Console de gestion des stratégies de groupe Service Pack 1