Vous pouvez bloquer l’héritage pour un domaine ou une unité d’organisation. Le blocage de l’héritage empêche l’héritage automatique des objets de stratégie de groupe liés à des sites, domaines ou unités d’organisation supérieurs par le niveau enfant.
Pour bloquer l’héritage |
Dans l’arborescence de la console de gestion des stratégies de groupe (GPMC, Group Policy Management Console), double-cliquez sur la forêt contenant le domaine ou l’unité d’organisation pour lequel vous souhaitez bloquer l’héritage des liens de l’objet de stratégie de groupe, puis effectuez l’une des actions suivantes :
-
Pour bloquer l’héritage des liaisons de l’objet de stratégie de groupe pour l’ensemble d’un domaine, double-cliquez sur Domaines, puis cliquez avec le bouton droit sur le domaine.
-
Pour bloquer l’héritage d’une unité d’organisation, double-cliquez sur Domaines, double-cliquez sur le domaine contenant l’unité d’organisation, puis cliquez avec le bouton droit sur l’unité d’organisation.
-
Pour bloquer l’héritage des liaisons de l’objet de stratégie de groupe pour l’ensemble d’un domaine, double-cliquez sur Domaines, puis cliquez avec le bouton droit sur le domaine.
Cliquez sur Bloquer l’héritage.
Considérations supplémentaires
-
Pour accomplir cette procédure, vous devez disposer de l’autorisation Lier les objets GPO pour le domaine ou l’unité d’organisation.
-
Un point d’exclamation bleu s’affiche dans l’arborescence de la console en regard d’un domaine ou d’une unité d’organisation défini de façon à bloquer l’héritage.
-
Les liens d’objet de stratégie de groupe appliqués ne peuvent pas être bloqués à partir du conteneur parent.