Bonjour,
 
Je me pose souvent la question : vaut il mieux crée une GPO par paramètres (et donc un nombre considérable de GPO à appliquer) ou une GPO qui englobe toute la configuration des machines/users d'une OU avec les filtrages qui vont bien ?
J'ai vu une entreprise dans laquelle il y avait plus de 30 GPO appliquées sur la plupart des OU... ca me parait considérable.
 
En terme de perf et en terme de lisibilité, je ne sais pas ce qui est mieux... comment faites vous dans vos boites ?

Déjà séparer ordinateur de users.
 
Dans la mesure du possible éviter les filtrages (de sécu encore ça va, mais surtout wmi)
 
Regrouper les settings par rôles ou par "types de postes", "types d'utilisateur" (après ça dépend des cas)
 
30 c'est un peu beaucoup ouais c'est sûr, surtout si la moitié est filtrée.

merci pour ta réponse Je@nb... d'autres retours d'expériences ?

Pourquoi éviter les filtrages WMI ?

Ca tue les perfs
 
Faut les utiliser vraiment qd c'est pas possible de faire autrement

et sinon les filtrages ACL ca ralenti pas trop ? Style moi je prefererais ajouter mes gpo uniquement a des OU parentes en ne les appliquant qu'a des groupes d'utilisateurs ou de machines.

Moins c'est sur déjà.
 
Après, entre mettre toutes les GPO au niveau du domaine et faire des filtres, c'est super crade qd même
 
Faut voir la structure d'OU mais si l'AD a bien été designé ces questions ne se posent normalement pas.