Bonnes pratiques pour la configuration des GPO

Voici quelques bonnes pratiques à toujours prendre en compte pour la mise en place de GPO :

  • Simplifier la structure des unités d’organisations pour pouvoir y appliquer simplement des GPOs.
  • Toujours lier les GPOs à l’unité d’organisation la plus proche de la cible sauf si vous souhaitez utiliser une seule GPOs pour un ensemble assez large d’objet.
  • S’assurer que peu d’administrateurs peuvent créer / modifier ou supprimer des GPOs.
  • Eviter de mettre trop de paramètres de configuration différents dans une GPO.
  • Adopter une convention de nommage simple et clair.
  • Optimiser les filtres WMI. En effet, les filtres WMI sont consommateurs de ressources. Il faut donc éviter les filtres WMI dont les requêtes ne sont pas précises par exemple en utilisant (*). De plus, vous devez vérifier qu’un filtre WMI n’existe pas déjà avant d’en créer un nouveau.
  • Eviter de désactiver l’héritage. En effet, cela rend le troubleshooting plus complexe.
  • Documenter l’ensemble des GPOs dans le champ commentaire par exemple.
  • Désactiver les sections non utilisées lors de la configuration de vos GPOs (Utilisateur ou Ordinateur)
  • Réaliser des sauvegardes régulières de vos GPOs
  • Faire une revue régulière des GPOs qui ne sont plus utilisées ou liées afin de les supprimer.

Merci.