Pour ce faire ouvrez la console Utilisateurs et Ordinateurs Active Directory.

Sélectionnez l’Unité d’Organisation sur laquelle vous souhaitez appliquer la nouvelle GPO.

Click droit Propriétés, dans l’onglet Group Policy,  cliquez sur Open…

La console GPMC s’ouvre. Assurez vous d’avoir sélectionner dans l’arborescence l’UO voulue.

Click droit sur l’UO, choisissez « Create and link a GPO  here»

Donnez un nom à votre nouvelle GPO.

La nouvelle GPO apparaît dans le conteneur de votre UO, faite un click droit sur la nouvelle GPO, sélectionnez Edit…

La console d’édition de GPO s’affiche, vous pouvez alors paramétrer les restrictions et paramètres pour cette nouvelle GPO qui seront appliquées sur l’UO désirée.

Dans cet exemple, nous décidons de paramétrer l’assignation obligatoire du suffixe DNS pour les comptes d’ordinateurs présents dans l’UO ventes.

Fermez l’éditeur de GPO.

Pour appliquer immédiatement la GPO, exécuter la commande GPUPDATE.