Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3403 connectés 

  FORUM HardWare.fr
  Windows & Software

  gpo qui ne s'appliquent pas...

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

gpo qui ne s'appliquent pas...

n°1786681
mickael de​ psagot
Posté le 03-11-2004 à 16:18:46  profilanswer
 

bon...
soit je suis fou, soit je deviens fou...
je suis mcsa 2000
je suis en train de monter un domain 2003 pour une boite.
je cree un profile pour mes users et les reveois tous dessus
je colle tous mes users dnas un OU
je colle une gpo sur cet OU
 
sur certains user, la gpo s'applique (1 en fait), sur les autres carrotte...
 
j'ai utiliser l'outil 2003 pour verifier la somme de mes gpo sur un utilisateur, il me dit que tout va bien....
 
ALORS POURQUOI ELLE S'APPLIQUE PAS, CETTE GPO?????????????????????
 
merci...


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
mood
Publicité
Posté le 03-11-2004 à 16:18:46  profilanswer
 

n°1786684
fute77
Life Is Short ! Have Fun !
Posté le 03-11-2004 à 16:19:49  profilanswer
 

tu as pas une gpo user qui bypasserai ta gpo ?


---------------
"Si il y avait un impot sur la connerie, l'Etat s'autofinancerai" J Yanne
n°1786686
K3y
Fr4g 0r D!3 ..
Posté le 03-11-2004 à 16:19:52  profilanswer
 

Tous tes utilisateurs ont la même config hardware et software ?

n°1786689
mickael de​ psagot
Posté le 03-11-2004 à 16:20:48  profilanswer
 

fute77 a écrit :

tu as pas une gpo user qui bypasserai ta gpo ?


 
comment ca??
 
j'ai meme fini par cocher no override et block inheritance...


Message édité par mickael de psagot le 03-11-2004 à 16:21:54

---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1786690
mickael de​ psagot
Posté le 03-11-2004 à 16:21:01  profilanswer
 

K3y a écrit :

Tous tes utilisateurs ont la même config hardware et software ?


 
exactement la meme....


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1786694
K3y
Fr4g 0r D!3 ..
Posté le 03-11-2004 à 16:22:35  profilanswer
 

Si c'est pas indiscret, c'est quoi comme GPO ?

n°1786701
fute77
Life Is Short ! Have Fun !
Posté le 03-11-2004 à 16:25:37  profilanswer
 

tous tes users appartiennent au memes groups ?


---------------
"Si il y avait un impot sur la connerie, l'Etat s'autofinancerai" J Yanne
n°1786703
mickael de​ psagot
Posté le 03-11-2004 à 16:26:45  profilanswer
 

bah tout pour limiter au max les utilisateurs, et ne les laisser faire que ce qu'ils doivent faire...
explorer, une appli faite pour, fax, imprimante, office, point barre....
 
tout le reste, cassos....
mais la, la, ca commence vraiment a me les brisers fort, la... ca fait 3 heures que je suis dessus...


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1786708
K3y
Fr4g 0r D!3 ..
Posté le 03-11-2004 à 16:28:25  profilanswer
 

Et tu fais tes tests sur la même machine, où sur des machines différentes ?
 
Parce que j'ai déjà vu des problèmes réseau empêcher l'application de GPO trop lourdes ..

n°1786717
mickael de​ psagot
Posté le 03-11-2004 à 16:30:41  profilanswer
 

plein de machine... 5 ou 6...
mon reseau, c'est moi qui l'ai fait du tout au tout... y compris placer les reglettes aux murs pour transporter les cables... ya en tout 20 machines...


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
mood
Publicité
Posté le 03-11-2004 à 16:30:41  profilanswer
 

n°1786727
mickael de​ psagot
Posté le 03-11-2004 à 16:35:29  profilanswer
 

bon, je vais me pendre, je reviens...
il refuse meme de m'installer une imprimante reseau pour mes users...
je l'ai avec mon admin, mais pas avec mes users....


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1786743
redridingh​ood
Posté le 03-11-2004 à 16:45:14  profilanswer
 

as tu essayer avec un  
secedit /refreshpolicy user_policy /enforce  
secedit /refreshpolicy machine_policy /enforce  
 
pr forcer les gpo a se propager.

n°1786749
mickael de​ psagot
Posté le 03-11-2004 à 16:49:58  profilanswer
 

j'ai essaye avec l'equivalent 2003, gpupdate.. ca donne rien...


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1786757
mickael de​ psagot
Posté le 03-11-2004 à 16:55:19  profilanswer
 

bon, j'ai efface toutes les gpo de mon domain...
il n'y en a plus qu'une que je viens de creer...
ca marche pas...


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1786774
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 03-11-2004 à 17:02:53  profilanswer
 

Ton serveur DNS marche bien ? Toutes tes stations clients sont bien configurées niveau DNS ?

n°1786779
mickael de​ psagot
Posté le 03-11-2004 à 17:04:55  profilanswer
 

oui oui... tout est au poil de ce point de vue la...


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1786854
mickael de​ psagot
Posté le 03-11-2004 à 17:52:09  profilanswer
 

ca a l'air de marhcer...
le probleme semblait etre le fait que j'ai configure un seul et meme profile pour tous, et que je les ai redirige vers ce meme folder...
ca me semble bizarre, mais maintenant que je fais un folder par personne, ca marche...


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1787021
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 03-11-2004 à 19:29:05  profilanswer
 

mickael de psagot a écrit :

ca a l'air de marhcer...
le probleme semblait etre le fait que j'ai configure un seul et meme profile pour tous, et que je les ai redirige vers ce meme folder...


 
 [:chalouf]  
 
Quelle drole d'idée...
Mais c'est clair que le soucis vient de la, en faisant ca les users se retrouvent avec un HKCU sur lequel ils n'ont aucun droit (a part pour l'utilisateur qui a été utilisé pour créer le profil), donc forcement les GPO utilisateur ne peuvent pas agir dessus.

n°1787035
mickael de​ psagot
Posté le 03-11-2004 à 19:37:46  profilanswer
 

El Pollo Diablo a écrit :

[:chalouf]  
 
Quelle drole d'idée...
Mais c'est clair que le soucis vient de la, en faisant ca les users se retrouvent avec un HKCU sur lequel ils n'ont aucun droit (a part pour l'utilisateur qui a été utilisé pour créer le profil), donc forcement les GPO utilisateur ne peuvent pas agir dessus.


 
dans le meme registre, je me suis rendu compte que si je change les droits sur les sus-dit dossiers (en changeant, meme momentanement le owner du dossier), les user n'y ont plus acces... j'aimerais pourtant rconfigurer quelques trucs au milieu, du genre le desktop, etc...
dans la gpo, j'ai trouve une rule qui donne aussi les droits securites au domain admins, mais ca n'a pas l'air de l'impressionner...
 
une idee??


Message édité par mickael de psagot le 03-11-2004 à 19:39:22

---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1787062
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 03-11-2004 à 19:50:08  profilanswer
 

Les droits sur les fichiers sont une chose, ce qui posait probleme pour la GPO c'est surtout que les users n'avaient pas les droits sur le registre.
 
Et effectivement par defaut pour les profils itinérants il est vérifié si l'user est bien proprio du dossier et coince si c'est pas le cas, mais y'a une GPO pour modifier ca.
 
Mais si t'as des modifs a faire sur tous les users attaquer les profils a la main n'est pas la meilleur solution, vérifie déjà si ce que tu veux faire n'est aps faisable via GPO, sinon attaque pluto les dossiers all user/default user.

n°1787066
mickael de​ psagot
Posté le 03-11-2004 à 19:53:11  profilanswer
 

j'ai essaye la modif via gpo, mais ca lui fait ni chaud ni froid... je crois que mon dc me deteste, en fait...
 
sinon, le dossier all user/ default user, je prends celui qui est sur le dc? c'est celui qui est utilise par defaut aussi pour les roaming profiles?


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1787067
mickael de​ psagot
Posté le 03-11-2004 à 19:53:26  profilanswer
 

merci, au fait!!!


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
n°1787081
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 03-11-2004 à 20:02:16  profilanswer
 

mickael de psagot a écrit :

j'ai essaye la modif via gpo, mais ca lui fait ni chaud ni froid... je crois que mon dc me deteste, en fait...


 
Normalement ca marche, mais a mon avis t'as un peu trop bricoler tout ca.
 

Citation :

sinon, le dossier all user/ default user, je prends celui qui est sur le dc? c'est celui qui est utilise par defaut aussi pour les roaming profiles?


 
Non, celui des stations.

n°1787084
mickael de​ psagot
Posté le 03-11-2004 à 20:03:38  profilanswer
 

gargl, faut que je modifie toutes les stations????
sniff...
 
merci quand meme!!!!


---------------
"afin de prolonger tes jours sur cette terre que l'eternel ton D-ieu te donne."
mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  gpo qui ne s'appliquent pas...

 

Sujets relatifs
GPO qui ne s'appliquent pas???Au secours mes stratégies ne s'appliquent plus
Plus de sujets relatifs à : gpo qui ne s'appliquent pas...


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)