Une stratégie de groupe, qu'est-ce que c'est ?

Une stratégie de groupe est un ensemble de paramètres qui vont influencer le comportement des machines membre du domaine. Ils peuvent remplacer les paramètres par défaut des utilisateurs et des ordinateurs. Une stratégie peut être liée à une ou plusieurs unités d'organisation. Par défaut, lors de l'installation d'un nouveau domaine, il existe 2 stratégies de groupe, « Default Domain Policy » qui s'applique à tous les objets utilisateurs ou ordinateurs du domaine et « Default Domain Controllers Policy » qui s'applique à l'ensemble des contrôleurs de domaine du même domaine. La limite d'application des stratégies de groupe est le domaine. Une partie des informations d'une stratégie de groupe est enregistré dans le partage « SYSVOL » des contrôleurs de domaine, le reste des informations se trouve dans l'annuaire (NTDS.DIT).

Les stratégies de groupe modifient entre autres des valeurs dans le registre du poste client auquel il s'applique. Vous trouverez dans le lien suivant l'ensemble des paramètres incluant Windows 10 et 2016 :

https://www.microsoft.com/en-us/download/details.aspx?id=25250