Guide : Modification des Droits sur une GPO

Ce guide explique comment modifier les permissions d'une stratégie de groupe (GPO) pour des groupes ou des utilisateurs dans Active Directory. Vous apprendrez à attribuer différents niveaux de droits, à vérifier les permissions et à appliquer des permissions en fonction de critères spécifiques.

Prérequis

Pour exécuter ces commandes, assurez-vous d'avoir des droits d'administrateur dans Active Directory et d'exécuter PowerShell en tant qu’administrateur.

1. Accorder un accès en lecture seule à un groupe sur une GPO : Set-GPPermission -Name test -TargetName "GroupeTest1" -TargetType Group -PermissionLevel GpoRead

Set-GPPermission -Name test -TargetName "GroupeTest1" -TargetType Group -PermissionLevel GpoRead

Cette commande donne au groupe nommé GroupeTest1 des droits de lecture seule sur la GPO test. Le niveau d'accès GpoRead permet aux membres du groupe de consulter la GPO sans pouvoir la modifier.

• Paramètres :
  • -Name : nom de la GPO.
  • -TargetName : nom de la cible (ici, le groupe GroupeTest1).
  • -TargetType : type de la cible (ici, Group).
  • -PermissionLevel : niveau d’accès, ici GpoRead pour lecture seule.