Comment créer ou supprimer des liens de GPO à l'aide de PowerShell

Cet article compare le processus d’ajout et de suppression d'un lien GPO dans Active Directory à l'aide de PowerShell et d'ADManager Plus, un outil Web de gestion et de création de rapports sur AD, Office 365 et Exchange.

Si les cmdlets PowerShell qui doivent être utilisés à cette fin (New-GPLink et Remove-GPLink) nécessitent l'utilisation de plusieurs paramètres pour ajouter ou supprimer le lien d'une UO, d'un site ou d'un domaine, ADManager Plus vous permet de le faire avec des actions purement basées sur l'interface graphique, ce qui en fait l'option la plus pratique des deux.

Windows PowerShell

Étapes à suivre pour ajouter ou supprimer un lien GPO à l'aide de PowerShell.

Assurez-vous que vous disposez des autorisations nécessaires pour effectuer ces opérations, ainsi que pour exécuter les scripts PowerShell.
Pour ajouter un lien GPO à une UO, un site ou un domaine, créez le script à l'aide de la commande cmdlet New-GPLink. Pour supprimer un lien GPO d'un conteneur, créez un script à l'aide de la cmdlet Remove-GPLink.
Exécutez le script à partir de la fenêtre PowerShell.

Exemples de scripts PowerShell
- Pour créer un lien GPO

Copied

New-GPLink -Name "SimpleGPO" -Target "dc=Example, dc=com" -LinkEnabled Yes -Enforced Yes

Cliquez pour copier tout le script

Cela ajoutera un lien entre le GPO et le domaine Example.com, et la fera également respecter.

- Pour supprimer un lien GPO

Copied

Remove-GPLink -Name "SimpleGPO" -Target "dc=Example, dc=com"

Cliquez pour copier tout le script

Cela supprimera le lien GPO établi entre le domaine Example.com et le GPO SimpleGPO.

ADManager Plus

Pour ajouter ou supprimer un lien GPO,

Sélectionnez l'option Gérer les liens de GPO dans Gestion des GPO.
Cliquez sur l'option Lier les GPO, sélectionnez le domaine, les UO ou les sites requis, sélectionnez les GPO désirés, et cliquez sur Lier les GPO. Pour supprimer des liens GPO, sélectionnez le domaine/site souhaité, sélectionnez les GPO dont vous souhaitez supprimer les liens, puis sélectionnez Supprimer les liens dans les options de la section Gérer les liens.

Capture d'écran

Create or remove GPO links using ADManager Plus

» Commencer l'essai gratuit de 30 jours

Limites de l'utilisation de PowerShell pour ajouter un nouveau lien GPO ou supprimer un lien GPO

Vous ne pourrez pas créer un nouveau lien GPO ou en supprimer un à l'aide de PowerShell si vous ne disposez pas de suffisamment de privilèges dans AD pour ajouter ou supprimer des liens GPO, ou exécuter le script. Avec ADManager Plus, il n'est pas nécessaire d'élever les privilèges des utilisateurs dans AD natif pour activer les comptes AD des utilisateurs.
Pour spécifier les UO, sites et domaines cibles, le script doit être modifié en conséquence. ADManager Plus, en revanche, vous permet de sélectionner tous les conteneurs cibles souhaités, directement à partir de l'interface graphique, par de simples clics de souris, ce qui facilite et simplifie considérablement la création d'un GPO.
Vous devez savoir comment exécuter les scripts à partir de la fenêtre PowerShell. ADManager Plus est purement basé sur l'interface graphique, ce qui vous permet d'effectuer toutes les actions de gestion et de création de rapports en quelques clics à partir de sa console Web.
Un trait d'union mal placé ou une faute de frappe dans les noms LDAP suffit à causer des erreurs. Comme toutes les actions dans ADManager Plus sont pilotées par l'interface graphique, il n'est pas nécessaire d'écrire des scripts, ce qui élimine les risques d'erreurs.

Gestion des boîtes aux lettres à guichet unique pour Exchange et Office 365 avec ADManager Plus.

Obtenez un essai gratuit de 30 jours