Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
935 connectés 

  FORUM HardWare.fr
  Windows & Software

  GPO droits d'écriture

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

GPO droits d'écriture

n°2564779
ArthurB
Posté le 06-11-2006 à 18:24:34  profilanswer
 

:hello:  
 
Domaine Windows 2003 SP1
Clients WinXP SP2 / 2000 SP4
 
J'ai fait une GPO lancée au logon (.cmd avec xcopy entre autres) qui est censée copier des fichiers dans un répertoire particulier du disque dur de la personne qui se connecte.
 
Problème : sur certains PC la GPO copie les fichers correctement et sur d'autres clients rien ne se copie à cause des autorisations sur ce répertoire.
Quand ça se passe bien : autorisation sur ce répertoire en écriture pour tout le monde
Quand ça va pas : autorisation pour l'administrateur.
 
Ma question : comment faire executer une GPO en tant qu'admin pour pouvoir écrire sur le disque dur où la copie ne fonctionne pas :??:
 
:jap:

mood
Publicité
Posté le 06-11-2006 à 18:24:34  profilanswer
 

n°2564842
Wolfman
Modérateur
Lobo'tomizado
Posté le 06-11-2006 à 19:03:22  profilanswer
 

Applique ta GPO au niveau ordinateur, et non utilisateur.
 
Sinon, tu conserves ton script tel quel, mais tu rajoutes une GPO machine pour donner les droits d'écriture aux utilisateurs sur le dossier en question.

n°2564844
ArthurB
Posté le 06-11-2006 à 19:05:48  profilanswer
 

Wolfman a écrit :

Applique ta GPO au niveau ordinateur, et non utilisateur.
 
Sinon, tu conserves ton script tel quel, mais tu rajoutes une GPO machine pour donner les droits d'écriture aux utilisateurs sur le dossier en question.


Y a des logon scripts niveau ordinateur ???

n°2564858
Wolfman
Modérateur
Lobo'tomizado
Posté le 06-11-2006 à 19:12:06  profilanswer
 

Oui.

n°2564861
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 06-11-2006 à 19:17:07  profilanswer
 

C'est pas des script de logon, mais des scripts de démarrage, la différence est d'importante puisqu'ils ne s'executent qu'au boot de Windows.

n°2564905
ArthurB
Posté le 06-11-2006 à 19:51:45  profilanswer
 

:jap:  
Je testerai ça demain...

n°2565245
ArthurB
Posté le 07-11-2006 à 10:07:11  profilanswer
 

OK ça marche.
Merci beaucoup.
par contre, y a-t-il des risques de contention au niveau du répertoire source de la copie qui se trouve sur un serveur 2003 ?

n°2565272
El Pollo D​iablo
REACHED THE END OF CAKE
Posté le 07-11-2006 à 10:54:46  profilanswer
 

C'est a dire ?
Si c'est uniquement la source des copies, y'a pas de raisons qu'il y ai de probleme.

n°2565307
Wolfman
Modérateur
Lobo'tomizado
Posté le 07-11-2006 à 11:20:20  profilanswer
 

Ca dépend...si tu as 500 postes qui vont télécharge 200Mo de fichier en même temps, ça risque de tirer sec sur le réseau :D
Mais bon, si ce sont peu de fichiers, et/ou que tu fais ça avec Robocopy (pour copier que les fichiers qui ont changé), ça devrait pas poser de soucis.

n°2565381
ArthurB
Posté le 07-11-2006 à 12:59:28  profilanswer
 

El Pollo Diablo a écrit :

C'est a dire ?
Si c'est uniquement la source des copies, y'a pas de raisons qu'il y ai de probleme.


Un partage sur le serveur 2003 avec 148 fichiers pour ~ 30Mo
Et les clients qui sont tous en local ~ 80.

mood
Publicité
Posté le 07-11-2006 à 12:59:28  profilanswer
 

n°2565382
ArthurB
Posté le 07-11-2006 à 13:00:39  profilanswer
 

Wolfman a écrit :

Ca dépend...si tu as 500 postes qui vont télécharge 200Mo de fichier en même temps, ça risque de tirer sec sur le réseau :D
Mais bon, si ce sont peu de fichiers, et/ou que tu fais ça avec Robocopy (pour copier que les fichiers qui ont changé), ça devrait pas poser de soucis.


 
Il faut impérativement copier tous les fichiers et pas uniquement ceux qui ont changé dans mon cas.
J'utilise un simple xcopy /Y /S

n°2565384
Wolfman
Modérateur
Lobo'tomizado
Posté le 07-11-2006 à 13:01:55  profilanswer
 

Et pourquoi tu ne fais pas simplement un différentiel ? Un fichier qui n'a pas été modifié n'a pas besoin d'être recopié ?!

n°2565388
ArthurB
Posté le 07-11-2006 à 13:07:00  profilanswer
 

Wolfman a écrit :

Et pourquoi tu ne fais pas simplement un différentiel ? Un fichier qui n'a pas été modifié n'a pas besoin d'être recopié ?!


Il s'agit en fait de patcher une application. Tous les fichiers de la source doivent être copiés sur le disque client...

n°2565390
Wolfman
Modérateur
Lobo'tomizado
Posté le 07-11-2006 à 13:08:24  profilanswer
 

Tu fais cette opération très régulièrement, ou c'est juste du one-shot ?

n°2565393
ArthurB
Posté le 07-11-2006 à 13:10:38  profilanswer
 

Wolfman a écrit :

Tu fais cette opération très régulièrement, ou c'est juste du one-shot ?


C'est la première (et unique fois si tout va bien) qu'on doit le faire...
J'avais essayé de packager dans un .msi mais sans trop de succès.

n°2565402
Wolfman
Modérateur
Lobo'tomizado
Posté le 07-11-2006 à 13:27:40  profilanswer
 

Pour ton déploiement, le calcul va être simple : 30 Mo x 80 postes = 2,4 Go ! Ca veut dire que tu va potentiellement balancer tout ça sur le réseau, d'un coup.
Le mieux est peut-être que tu le fasses par paquet. Genre un jour, tu le fais pour 20 posts, le jour suivant, 20 autres postes, etc. Ce sera déjà moins lourd pour le réseau.  
 
Et surtout : en cas de soucis, ce seront beaucoup moins d'utilisateurs d'un coup qui t'appelleront :D

n°2565483
ArthurB
Posté le 07-11-2006 à 14:40:15  profilanswer
 

Wolfman a écrit :

Pour ton déploiement, le calcul va être simple : 30 Mo x 80 postes = 2,4 Go ! Ca veut dire que tu va potentiellement balancer tout ça sur le réseau, d'un coup.
Le mieux est peut-être que tu le fasses par paquet. Genre un jour, tu le fais pour 20 posts, le jour suivant, 20 autres postes, etc. Ce sera déjà moins lourd pour le réseau.  
 
Et surtout : en cas de soucis, ce seront beaucoup moins d'utilisateurs d'un coup qui t'appelleront :D


Le problème, c'est qu'on ne peut pas...
Serveur et client de l'application doivent être au même niveau de patch pour fonctionner...
 
Et on n'a pas vraiment envie de passer sur tous les PC un à un...  :whistle:
 
Maintenant si vous pensez à une autre solution, je suis ouvert à toute suggestion...


Message édité par ArthurB le 07-11-2006 à 14:48:19
n°2565496
Wolfman
Modérateur
Lobo'tomizado
Posté le 07-11-2006 à 14:52:22  profilanswer
 

Ben dans ce cas, tu fais tout en même temps, mais tu t'assures que les utilisateurs seront bien patients :D

n°2565498
Wolfman
Modérateur
Lobo'tomizado
Posté le 07-11-2006 à 14:53:22  profilanswer
 

Ah si, autre solution : tu fais un premier passage en plusieurs pour la simple copie des fichiers dans un répertoire temporaire de chaque PC. Et au dernier moment, tu balances un script qui va faire l'installation elle-même sur toutes les machines en même temps.

n°2565500
ArthurB
Posté le 07-11-2006 à 14:54:36  profilanswer
 

Wolfman a écrit :

Ah si, autre solution : tu fais un premier passage en plusieurs pour la simple copie des fichiers dans un répertoire temporaire de chaque PC. Et au dernier moment, tu balances un script qui va faire l'installation elle-même sur toutes les machines en même temps.


Pas bête...

n°2565683
ArthurB
Posté le 07-11-2006 à 18:18:04  profilanswer
 

J'ai testé en mettant la copie des fichiers dans la GPO du script d'arrêt de l'ordinateur.
Ca se passe pas mal du tout...
 
:jap:

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software

  GPO droits d'écriture

 

Sujets relatifs
Ecriture simultanée à 2 endroitsécriture décalée sur lecteur zip
Ne pas réappliquer les GPO inutilement ?Copier répertoire sans les droits d'autorisation
GPO -> redirection mes docs & droits NTFSGPO et Mes Documents
GPO pour caché les raccourcis IECacher des répertoires à des utilisat. n'ayant pas les droits dessus
Gestion des strategies de groupes (GPO) 
Plus de sujets relatifs à : GPO droits d'écriture


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR