Reprise du message précédent :

3ème serveur dédié au backup, la deuxième solution ne va t'apporter que des emmerdes (perfs, support, soft de sauvegarde usine à gaz etc...)

Le schéma ? Tu veux dire le domaine ?

Oui, mais c'est bon, j'ai mis un compte admin du domaine et hop.

Sinon, quelqu'un saurait comment exporter les paramètres d'une session sous Windows 8.1 ?
L'outil microsoft me propose juste d'importer une sauvegarde effectuée précédemment.

Comme dit Zboss sur le dossier.
 
Je t'invite à faire un clique droit sur le lecteur qui héberge tes données et à configurer les shadow copies

 
Sur mon serveur de fichiers j'ai créé un disque spécifique pour les shadow copies, plus tu attribues d'espace plus tu auras de rétention.
J'ai 3 schedules par jour 6h, midi et 18h. Pour récupérer un fichier ou un dossier supprimé c'est le TOP, tu peux même donner une petite procédure à tes users pour qu'ils le fassent eux même.

Dans la gestion des stratégies de groupe, configuration utilisateur, si on ajoute des mappages de lecteur en création, c'est bien déconnecté si l'utilisateur ferme sa session ou pas ?  
Histoire de savoir si ça reste au cas où un autre utilisateur se connecte et si je dois prévoir une déconnexion globale à l'ouverture de session ?

Les lecteurs réseaux sont liés à la session de l'user, même si tu ne fermes pas une session d'un user avec certains lecteurs montés et que tu ouvres sur le même poste en parallèle une autre session d'un autre user il n'aura pas accès aux lecteurs du 1er.

 
C'est bien foutu  
 
 
Dans les héritages de stratégies de groupe, le "Default domaine policy" est en dernière position, ce qui signifie bien qu'il sera exécuté en dernier non ?
Si tel est le cas, comment en changer l'ordre ? (vu que la police par défaut n'apparait pas dans la liste des objets de groupe liés, je ne peux pas l'ordonner)
 
Ceci dit, la logique voudrait que celle par défaut soit exécutée en premier, donc ça irait de bas en haut ?

Ca me semble le minimum quand même, Win 9x c'est mort depuis longtemps
 

Tu peux changer l'ordre des GPO sur une OU donnée, mais pas au global dans la hiérarchie des OU. Le principe avec les GPO c'est que (sauf exception paramétrable) c'est le dernier qui a parlé qui a raison, et que dans l'aborescence tu parts du bas pour remonter vers le haut pour executer les GPO : si tu règles un paramètre dans une GPO d'une sous-OU et que tu as le même paramètre configuré différemment dans une GPO sur une OU au dessus dans l'arborescence ou à la racine du domaine comme la default domain policy c'est paramètre dans la dernière GPO appliquée qui va effectivement être appliqué sur le poste ou la session utilisateur.
Sur un OU donnée ça veut aussi dire que si tu as plusieurs GPO avec le même paramètre c'est celui dans la GPO qui va être exécutée en dernier qui va être appliqué.
Et attention la finesse est bien au niveau du paramètre individuel, pas de la GPO entière : si j'ai 15 paramètres dans une GPO de bas niveau dont 1 seule qui rentre en conflit avec une autre plus prioritaire les 14 autres paramètres seront bien appliqués.

Ok c'est donc ça, bon, ça me va.
Maintenant, le plus difficile, exporter tous les paramètres de session avec USMT pour les 8.1 (pas trouvé d'autre outil).

Tiens, quelle est la différence entre "Utilisateurs du domaine" et "LAN\Utilisateurs" ?
 
Mon domaine est lan.domaine.tld donc LAN est bien le domaine.

Tu as le nom NetBIOS 'LAN' et le nom DNS 'lan.domaine.tld'
 
Si tu as le DNS et le NetBIOS actif sur ton réseau, taper 'LAN\TOTO' ou
'toto@lan.domaine.tld' auront le même effet
Par contre si le NetBIOS est désactivé, 'Lan\toto' ne sera plus fonctionnel.
 
De plus, de mémoire (ça fait vraiment longtemps) le nom NetBIOS n'est pas forcément une "troncature" du nom DNS.

En effet, tu peux définir le nom NetBIOS comme tu le souhaites lors de la configuration de l'AD.
Mais je ne vois toujours pas la différence entre les 2 groupes du coup.

C'est un peu un mode de compatibilité
 
Tout ce qui est lié au NetBIOS (WINS, ...) aurait du disparaitre depuis longtemps selon MS (mais beaucoup d'applications, habitude, processus... se bas(ai)ent dessus )

Tu te trompes houckaye, c'est pas juste 2 type d'affichage du même groupe mais bien 2 groupes différents.
Par défaut dans un domaine AD tu as (entre autres) 1 groupe global "utilisa. du domaine" dans le container "users" dont tous les users du domaine sont membres par défaut et un groupe de domaine local "utilisateurs" dans le container "builtin", dont le groupe ""utilisa. du domaine" est membre.
 
Si t'as qu'un seul domaine utiliser l'un ou l'autre ne va pas changer grand chose dans la pratique, mais il faut bien comprendre les différents entre les groupes globaux et de domaine local et ce que ça implique.
 
Et de manière général je conseille vraiment pas de bosser avec ces groupes, ou en tout cas de bien y réfléchir.

Ok, donc osef quoi. C'est juste pour autoriser les utilisateurs à ajouter des polices d'écriture, rien de bien méchant.
 
 
Bon sinon, j'ai bien appliqué ma stratégie de groupe à l'OU Stagiaires.
Quand je me connecte avec l'utilisateur "Stagiaire01" qui est membre de l'OU, la stratégie n'est pas appliquée (par exemple, je n'ai pas les points de montage et j'ai accès au panneau de configuration).
Qu'est ce que j'ai oublié ?
 
Quand je regarde dans l'OU Stagiaires depuis l'éditeur de GPO, j'ai bien état à "Activé" mais j'ai appliqué à "Non".  

 
D'attendre ? De rebooter ? de lancer "gpupdate" ?

Parce que ça se lance pas tout seul à chaque modification de GPO ?
Et d'où t'as vu que j'étais patient, hein
 
Même problème après un gpupdate  

Certains paramètres sont appliqués des que la GPO mise a jour descends sur le poste (délai variable), d'autres ne s'appliquent qu'au boot (pour les gpo ordinateur) ou a l'ouverture de session (pour les gpo users), les lecteurs configurés dans les gpp en font partie si c'est ce que tu as utilisé.

Et sinon évite de même des paramètres qui n'ont rien a voir dans une même gpo, genre les restrictions de panneau de config et les lecteurs réseaux, ca devient très vite ingérable.

 
Excuse-moi, j'ai totalement mal interprété la question et je crois que, d'après ta réponse, j'ai donc répondu à côté de la plaque

Ben les montages sont des GPO utilisateurs et elles ne sont pas appliquées à l'ouverture de session.
Idem pour l'accès au panneau de configuration.

C'est quoi ta config exacte pour les lecteurs réseaux ?

Je monte des dossiers partagés du NAS sur des lettres de lecteur via "Configuration utilisateur > Préférence > Paramètres Windows > Mappage de lecteurs"

Ok, j'ai ma piste.
J'ai testé le résultat de la GPO et dans la configuration utilisateur, Objets de stratégie de groupe, Objet GPO refusées, j'ai une UUID refusée pour cause "Inaccessible".

Ca me paraît totalement overkill. Utilisateur du domaine suffirait pour simplement lire les partages (et c'est déjà trop puissant).

Tu as testé le résultat de al GPO avec quel outil ? Là ça veut dire que ta GPO elle-même est inaccessible, c'est celle que tu as configurée ? Ou tu hérites d'une infra de GPOs plus ou moins branlante ?

Sauf que ce n'est pas pour lire les partages mais pour avoir la liste des utilisateurs et groupes.

Problème de GPO définitivement résolu.

Un utilisateur du domaine a un accès en lecture à l'AD par défaut, pas besoin d'être admin.

Un script SQL de 700 lignes à comprendre    
Sans commentaires ni indications    
 
Comment tu veux bosser dans ces conditions    

/vous vous rappelez l'histoire du blog dont je voulais surtout pas m'occuper?
Vais me retrouver à gérer ca. Fait chier.
/Aigritude du jour.

C'est pas comme si on l'avait senti venir  

Sinon, un conseil pour virer l'imprimante "Fax" et "XPS machin" via GPO ?
Ou éviter qu'elles ne reviennent ?

Et, j'ai encore un souci. A la fermeture des sessions itinérantes (j'en ai besoin pour les commerciaux et juste pour eux) :

Windows ne peut pas copier le fichier C:\Users\stagiaire01\Videos vers l'emplacement \\NAS\users$\stagiaire01.V2\Videos. Ce problème peut être causé par des problèmes de réseau ou des droits de sécurité insuffisants.
DÉTAIL - Accès refusé.

Sauf que j'ai réouvert la session, et j'ai essayé de créer le dossier à la main sur le partage, et il n'y a aucun problème. Je ne vois donc pas pourquoi il m'invente un accès refusé.
Surtout qu'il y a bien synchronisé des fichiers et un dossier (AppData), mais toutes les tentatives de dossiers (genre Documents, Vidéos, Images ...) sont en erreur (et au niveau du NAS - linux - fichier ou dossier c'est pareil).

Et en plus vu le contexte...
C'est vraiment de l'arnaque

J'en peux plus des HDD !!
Donnez nous de SSD au lieu de nous mettre des cpu mega puissants useless pour le boulot....

J'ai une dizaine de programmes ouverts et ca fais 10 minutes que ca swap... 2 minutes pour afficher outlook....

Suffit d'ouvrir excel, outlook, firefox, chrome et sql developper et c'est finis....

5 minutes pour ouvrir un Excel...

J'en peux plus

c'est de la ram qu'il te faut, j'pense

Un linux déjà pour commencer
 
XaT

je ne crois pas que ça ait a voir avec le HDD ou SDD , mais beaucoup plus avec le fait que sql dev c'est du java ...  
Et un manque de ram

Si vraiment ça swap oui, mais bon j'ai le même problème, un bon cpu, 8Go de RAM, mais mon vieux pc à la barque démarre/lance les applis 4x plus vite.
Saleté de HDD 2.5" qui ne tourne plus correctement au bout de 2mois.
Evidemment on veut bien te fournir un i7 top moumoute, mais un SSD, c'est "pas dans le catalogue"

Lotus Notes fait aussi debugger
http://reniknet.blogspot.fr/2015/0 [...] -dans.html

lancement des applis >> SSD
Multitache >> RAM
 
ca fait 30 ans qu'on vous le dit, et ca a jamais putain de changé

 
Y'a 30 ans t'avais déjà un ssd ?

y avait le débat sur les différentes vitesses de plateaux