> Tech > Héritage des stratégies

Héritage des stratégies

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

Lorsqu'un utilisateur se connecte, Windows 2000 évalue les stratégies en partant du plus haut de la structure AD : site, puis domaine, puis UO. Quel que soit le niveau, on peut définir une stratégie comme activée, désactivée ou non configurée. Non configuré signifie qu'à  un niveau donné, aucune modification de

paramétrage ne se produira lors de la prise en compte des stratégies. Par défaut, chaque container hérite des propriétés du GPO du container qui le précède dans la hiérarchie. Cependant, toute propriété d’un container suivant dans l’arborescence, comme par exemple une UO, peut se substituer aux paramètres du niveau supérieur. Ainsi, si vous définissez une stratégie dans une UO parente, mais que vous ne configurez pas l’UO enfant, cette dernière hérite des caractéristiques de son UO parente. En cas de conflit entre les stratégies des UO parentes et enfants, la stratégie enfant s’exécute en priorité et l’UO n’hérite pas des paramètres de la stratégie parente. On peut appliquer une série de stratégies à  tous les utilisateurs, puis modifier selon les nécessités les stratégies de sous-groupes dans l’entreprise.

Téléchargez cette ressource

Plan de sécurité Microsoft 365

Plan de sécurité Microsoft 365

Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?

Les plus consultés sur iTPro.fr

A lire aussi sur le site

À la une de la chaîne Tech