Bonjour  
 
Oui encore moi... je suis désoler =/ mais voilà j'ai un "petit" problème puisque pour ma simulation on me demande "empêcher l'installation de logiciels et l’usage de clés USB sur le poste du stagiaire"  donc j'ai pensé a une GPO mais là ou je "bloque" c'est comment faire pour que la GPO s'applique uniquement sur le poste stagiaire et non les autres poste de la société "fictive" ?  
 
J'ai Windows Serveur 2012 R2 et deux client (W10) dans mon domaine, Client1 et on va dire que le Client2 = stagiaire.  
 
Dans mon AD j'ai bien mes deux machines cliente
 

 
Mais là j'sais pas comment faire, mettre le Client2 (Stagiaire) dans un groupe? fin la j'sais pas =/  
 
Merci bien  
 
 

Placer l'objet computer qui correspond au PC du stagiaire dans une nouvelle OU sur laquelle tu lies ta GPO.
 
Sinon lier ta GPO à l'OU "computers" mais y appliquer un filtre WMI pour ne cibler que le PC de stagiaire.

La j'ai créer une OU "restriction" ou j'ai déjà bloquer "Microsoft Consumer Experience Promotions" une autre demande du projet, donc il faut que je lie ma GPO "restriction" sur l'OU "computer" mais dans le filtre WMI j'sais pas comment cibler le client  
 qui est le client stagiaire      

Un filtre de sécurité (groupe AD) plutôt que du WMI non ?

Oui c'est aussi possible.
 
L'intérêt du WMI étant que tu peux aller plus loin que seulement filtrer sur les objets de l'AD.
Donc c'est bon à connaitre.

Ouais enfin qd on peut éviter de faire du WMI on le fait.
 
Et le container Computers n'est pas une OU, c'est ... container.
Il devrait être vide et les ordinateurs créé dans une OU créée pour ça.
 
Et pour ta GPO tu as regardé au moins si certains de ces settings ne sont pas applicable au niveau utilisateur plutôt que machine ?

Voilà et quand tu ne peux pas éviter de faire du WMI, tu le fais.
Don ça reste bon à connaitre.