Créer et modifier un objet de stratégie de groupe

Vous pouvez utiliser la console Console de gestion des stratégies de groupe (GPMC) pour créer et modifier des objets Objets de stratégie de groupe.

Création et modification d’un objet de stratégie de groupe

	Remarques
	Vous pouvez également créer un objet GPO à partir d’un objet GPO Starter Pour plus d’informations, voir Créer un nouvel objet de stratégie de groupe à partir d’un objet de stratégie de groupe Starter.

Pour créer un objet de stratégie de groupe

Dans l’arborescence de la console de gestion des stratégies de groupe, cliquez avec le bouton droit sur Objets de stratégie de groupe dans la forêt et le domaine pour lesquels vous voulez créer un objet GPO.
Cliquez sur Nouveau.
Dans la boîte de dialogue Nouvel objet de stratégie de groupe, spécifiez un nom pour le nouvel objet de stratégie de groupe, puis cliquez sur OK.

Pour modifier un objet de stratégie de groupe

Dans l’arborescence de la console GPMC, double-cliquez sur Objets de stratégie de groupe dans la forêt et le domaine qui contiennent l’objet de stratégie de groupe que vous souhaitez modifier.
Cliquez avec le bouton droit sur l’objet de stratégie de groupe, puis cliquez sur Modifier.

Dans l’arborescence de la console, modifiez les paramètres de manière appropriée.

	Important
	L’objet GPO de la stratégie de domaine par défaut et l’objet GPO de la stratégie des contrôleurs de domaine par défaut sont essentiels à l’intégrité de tout domaine. Il est recommandé de ne pas modifier ces objets, excepté dans les cas suivants :

Les paramètres de stratégie de compte doivent être configurés dans l’objet de stratégie de groupe du domaine par défaut.
Si vous installez des applications sur les contrôleurs de domaine qui nécessitent que les droits des utilisateurs ou les paramètres de stratégie d’audit soient changés, vous devez modifier les paramètres de stratégie dans l’objet GPO de la stratégie par défaut des contrôleurs de domaine.

Un nouvel objet de stratégie de groupe ne prend effet qu’une fois lié à un site, un domaine ou une unité d’organisation.
Par défaut, seuls les administrateurs de domaine, les administrateurs d’entreprise et les membres du groupe Propriétaires créateurs de la stratégie de groupe peuvent créer et modifier des objets de stratégie de groupe.
Pour modifier des paramètres de la stratégie IPSec à partir d’un objet de stratégie de groupe, vous devez être membre du groupe Administrateurs de domaine.
Vous pouvez également modifier un objet de stratégie de groupe en cliquant avec le bouton droit sur son nom dans n’importe quel conteneur où il est lié, puis en cliquant sur Modifier.