# À venir : GPO et partages (aperçu)

> Notions pas encore vues en cours : cette page n'est qu'un aperçu, à compléter quand on les verra.

## GPO (stratégies de groupe)

- Console : `gpmc.msc`. Une GPO est créée puis **liée** à un site, un domaine ou une **OU**.
- Deux parties : **Configuration ordinateur** (appliquée au démarrage) et **Configuration utilisateur** (appliquée à l'ouverture de session).
- Ordre d'application : **L**ocal → **S**ite → **D**omaine → **OU** (**LSDOU**). La dernière appliquée l'emporte.
- Commandes : `gpupdate /force` (appliquer maintenant), `gpresult /r` (voir les GPO appliquées), `gpresult /h rapport.html`.
- Exemples classiques : fond d'écran imposé, mappage de lecteurs, blocage du panneau de configuration, politique de mots de passe (uniquement dans la *Default Domain Policy*).

## Partages et permissions NTFS

- Deux couches de permissions : les **permissions de partage** (accès réseau) et les **permissions NTFS** (accès au disque). **La plus restrictive des deux l'emporte.**
- Bonne pratique : partage en *Tout le monde : Contrôle total* (ou Utilisateurs authentifiés), puis gestion fine en **NTFS**, avec des groupes DL (AGDLP).
- Chemin UNC : `\\SRV01\Compta`. Mapper un lecteur : `net use P: \\SRV01\Compta` ou via GPO.
- PowerShell : `New-SmbShare -Name Compta -Path D:\Partages\Compta -FullAccess "HP\DL_Partage-Compta_RW"`.