Lab de test GPO — Windows 11 virtualisé (VMware)
Juin – Juillet 2025 — ADAPEI 35
- Formation
- BTS SIO — option SISR
- Structure d'accueil
- ADAPEI 35
- Période
- Juin → Juillet 2025
- Modalité
- Environnement de test virtualisé
- Thématique
- VMware, AD, GPO, sécurité SI
Contexte & objectifs
Dans une démarche de bonnes pratiques IT et de sécurisation du système d'information, j'ai mis en place un environnement de test virtualisé dédié à la validation des stratégies de groupe (GPO) avant leur déploiement en production.
L'environnement repose sur un poste Windows 11 virtualisé sous VMware, intégré à un domaine Active Directory. Cette machine isolée permet de tester les GPO en conditions réelles tout en éliminant tout risque pour le parc de production de 1 500 postes.
"Tester avant de déployer" — Cette approche préventive garantit la stabilité et la sécurité du SI, évitant des incidents pouvant affecter 2 000 utilisateurs.
Objectifs & compétences mobilisées
Cette activité s'inscrit dans le référentiel du BTS SIO option SISR. Elle mobilise des compétences de virtualisation, de sécurisation du SI et de méthodologie projet.
- Administrer et sécuriser les éléments d'une infrastructure — Active Directory, stratégies de groupe (GPO), unités organisationnelles.
- Travailler en mode projet — approche "tester avant de déployer", méthodologie reproductible.
- Mettre en place une continuité de service — zéro incident en production grâce à la validation préalable.
- Documenter une procédure technique — snapshots, résultats, conditions de rollback.
Étapes & travaux réalisés
Trois phases : préparation (VMware + VM + AD), tests (GPO + snapshots), validation (documentation + déploiement).
ADAPEI35.ADAPEI.COM.Détail des actions menées
Difficultés & solutions
GPO à impact utilisateur difficile à anticiper
Solution : étudier chaque paramètre GPO pour identifier ceux qui modifient réellement l'expérience utilisateur avant déploiement.
GPO ne s'appliquent pas
Solution : vérifier que la machine est bien dans le domaine et placée dans la bonne Unité Organisationnelle (OU).
Délais de propagation GPO
Rendait les tests peu lisibles. Solution : utilisation de gpupdate /force pour forcer l'application immédiate des stratégies.
Outils utilisés
Résultats obtenus
- L'ensemble des GPO s'appliquent correctement sur le poste de test
- Aucun dysfonctionnement constaté sur l'environnement de production
- Environnement reproductible grâce aux snapshots VMware
- Zéro incident en production après déploiement des GPO validées
- Méthodologie documentée et réutilisable pour les prochaines GPO
La phase de test systématique a permis de déployer les GPO en toute confiance sur les ~1 500 postes du parc ADAPEI 35.
Livrables
Ce qui a été produit pour pérenniser la démarche :
gpupdate /force, gpresultCe que je retiens
Mettre en place un environnement de test m'a donné une vision plus globale de l'administration système et m'a permis de gagner en autonomie et en confiance. Voir que les GPO déployées n'ont causé aucun incident en production a renforcé ma satisfaction et confirmé l'intérêt d'une approche méthodique et préventive.