kestion de noob    
 
J'aimerais juste savoir dans un AD ce qui differencie une OU et un groupe. A la base se sont des rassemblements logiques donc ca se ressemble. Quelles sont donc vraiment les differences entre ces objets et quand ou pourquoi utiliser une OU plutot qu'un groupe classique ? Une GPO s'applique a une OU pas à un groupe.. il y a d'autre chose ?
 
 
 

des rassemblements logiques?
 
Une OU, c'est une unité d'organisation... c'est un conteneur Active Directory utilisé à l'intérieur de domaines.  
Definition MS:
Les UO sont des conteneurs logiques dans lesquels des utilisateurs, des groupes, des ordinateurs et d'autres UO sont placés. Elles ne peuvent contenir que des objets de leur domaine parent. Une UO est la plus petite unité à laquelle il soit possible d'appliquer une stratégie de groupe ou une délégation d'autorité.
 
Donc tu ne peux pas appliquer de GPO à une unité plus petite, donc pas à des groupes.
 
Un groupe c'est un ensemble d'utilisateurs, d'ordinateurs, de contacts et d'autres groupes. Les groupes peuvent être utilisés comme des ensembles de sécurité et de distribution de messages électroniques.
Il y a 3 sortes de groupes: universel, global et local, mais là je te renvoie sur les essentiels Microsoft que tu trouvera sur le site de suivant: http://www.laboratoire-microsoft.org/mcp/Essentiels/
bonne lecture.