📚 C'est quoi une GPO ? Une GPO (Group Policy Object = Stratégie de groupe) est un ensemble de règles que vous définissez une seule fois et qui s'appliquent automatiquement à tous les utilisateurs ou ordinateurs du domaine. Par exemple : imposer un fond d'écran, bloquer le panneau de configuration, forcer les mises à jour, etc. Au lieu de configurer chaque poste un par un (imagine 200 PC !), la GPO le fait automatiquement. Le poste recçoit la GPO au démarrage ou à la connexion de l'utilisateur.

ⓘ Prérequis Un domaine Active Directory fonctionnel. L'image du fond d'écran doit être accessible via un partage réseau (les postes doivent pouvoir la lire).

Préparer l'image du fond d'écran

Placez l'image dans un partage réseau accessible à tous les utilisateurs :

Créez un dossier C:\Partages\Wallpaper.
Copiez votre image (wallpaper.jpg) dans ce dossier.
Clic droit sur le dossier → Propriétés → onglet Partage → Partage avancé.
Cochez Partager ce dossier, nom du partage : Wallpaper.
Cliquez Autorisations → ajoutez Domain Users en Lecture.

Le chemin réseau sera : \\DC01\Wallpaper\wallpaper.jpg

⚠ Format de l'image Utilisez un format .jpg ou .bmp. Le format .png ne fonctionne pas toujours avec les GPO de fond d'écran.

Créer la GPO

Ouvrez Group Policy Management (gpmc.msc) :

Développez Forest → Domains → labo.local.
Clic droit sur Group Policy Objects → New.
Nom : GPO_Fond_Ecran.
Cliquez OK.

Configurer le fond d'écran dans la GPO

Clic droit sur GPO_Fond_Ecran → Edit.

Naviguez vers :

User Configuration
  → Policies
    → Administrative Templates
      → Desktop
        → Desktop

Double-cliquez sur Desktop Wallpaper.
Passez à Enabled.
Dans Wallpaper Name, entrez le chemin UNC :
```
\\DC01\Wallpaper\wallpaper.jpg
```
Dans Wallpaper Style, choisissez :
- Fill — remplit l'écran (recommandé)
- Fit — ajuste sans couper
- Stretch — étire
- Center — centre sans redimensionner
Cliquez OK.

ⓘ Empêcher le changement Pour empêcher les utilisateurs de modifier le fond d'écran, activez aussi :

User Configuration → Policies → Administrative Templates → Control Panel → Personalization → Prevent changing desktop background

→ Enabled.

Lier la GPO au domaine ou à une OU

Dans Group Policy Management, clic droit sur labo.local (ou une OU spécifique).
Cliquez Link an Existing GPO…
Sélectionnez GPO_Fond_Ecran.
Cliquez OK.

Tester la GPO

Sur un poste client du domaine :

Forcer l'application de la GPO

Ouvrez une invite de commande et tapez gpupdate /force pour forcer l'application immédiate.

Vérifier que la GPO est appliquée

Tapez gpresult /r et recherchez GPO_Fond_Ecran dans la section Applied Group Policy Objects (côté utilisateur).

Vérification visuelle

Déconnectez-vous et reconnectez-vous (ou redémarrez). Le fond d'écran doit être celui défini dans la GPO.

⚠ Dépannage Si le fond ne s'applique pas :

Vérifiez que l'image est accessible via \\DC01\Wallpaper\wallpaper.jpg depuis le poste.
Vérifiez que la GPO est bien liée et non désactivée.
Vérifiez avec gpresult /h rapport.html pour un rapport détaillé.

⌨️ Version PowerShell

Voici les commandes PowerShell équivalentes pour chaque étape du tutoriel.

Étape 1 — Préparer l'image

# Créer le dossier et copier l'image
New-Item -Path "C:\Partages\Wallpaper" -ItemType Directory -Force
Copy-Item "C:\Images\wallpaper.jpg" "C:\Partages\Wallpaper\wallpaper.jpg"

# Créer le partage réseau
New-SmbShare -Name "Wallpaper" -Path "C:\Partages\Wallpaper" -ReadAccess "Domain Users"

Étape 2 — Créer la GPO

New-GPO -Name "GPO_Fond_Ecran" -Comment "Impose le fond d'écran entreprise"

Étape 4 — Lier la GPO

# Lier au domaine entier
New-GPLink -Name "GPO_Fond_Ecran" -Target "DC=labo,DC=local"

# Ou lier à une OU spécifique
New-GPLink -Name "GPO_Fond_Ecran" -Target "OU=Utilisateurs,DC=labo,DC=local"

Étape 5 — Tester la GPO

gpupdate /force
gpresult /r
gpresult /h rapport.html

✔ Résultat Tous les utilisateurs du domaine (ou de l'OU ciblée) ont le fond d'écran imposé par la GPO. Ils ne peuvent pas le changer si la restriction est activée.

GPO — Déployer un fond d'écran