salut,
 
sous 2000 AD quand je fais une GPO machines, qu'est-ce quie je dois mettre comme droit sur la GPO pour qu'elle s'appliquent a tous mes ordinateurs. Je demande cela car la GPO ne s'applique qu'a certains pour l'instant ...
 
Olivier

tu mets tes PC dans la bonne OU tout simplement.

c tout ??? pas besoin de changer la securite dans les proprietes de la GPO ?

comment veux tu que je saches ce que tu veux faire?

Explication de ma question :
- si je fais une GPO pour les utilisateurs, je dois mettre mes users dans l'UO, mais je dois aussi vérifié dans les propriétes de la GPO qu'il ont bien droit en lecture et d'appliquer la Strategie.
 
Je voudrais juste savoir si ca fonctionne pareil avec les ordinateurs ...
 
c plus clair comme ca ?
 
Parce que la je n'ai donnée aucun droit sur la GPO pour mes machines, mais certains pc charge la GPO et d'autre non ...

rien capté!
 
c'est quoi cette histoire de droit en lecture?

oui sur une GPO tu as des droits en lecture.
 
pour les machines tu n'as rien à faire a part les mettre dans la bonne OU

 
euh c'est quoi ces droits de lecture?

 
dans les sécu de la GPO, les users ont par défaut le droit de lire et d'appliquer la GPO. On peut retirer ce droit pour certains users si on veut

 
Attention les GPO machines ne s'appliquent qu'aux objets machines d'un OU
 
Il suffit de placer les machines dans l'OU avec GPO pour qu'elle s'applique effectivement à ces machines

ok, et si j'applique la GPO a une UO dans laquelle j'ai une sous UO qui elle contient les machines.
 
Ca marche comme pour les users ? la GPO s'applique a toute l'arborescence ?
 
olivier

question con du jour : c'est quoi une OU (ou bien UO) ? on me l'a dit un jour mais jme rappelle plus

 
un ex au hazard, ca te permet de mettre "refuser" aux administrateurs...

 
Ce sont les """dossiers""" de l'active directory ou tu peux ranger tes differents objets (ordinateurs, utilisateurs, groupes, imprimantes, dossiers partagés etc...)

 
Oui, les GPO machines s'appliquent a toutes l'arboresence, a moins que sur une OU enfant tu bloques l'heritages des GPO.

oki merci    
 
et littéralement, ça veut dire koi les deux lettres OU ?

krapaud > pour aceder au securite d'une OU il faut mettre affichage>fonctionnalite avance.
pour les securite sur la gpo tu regarde dans les propriete de la gpo onglet securite
 
c'est la dessus que tu joue avec le delegations (sans s'en rendre compte car on passe par l'assitant.
 
sinon question subsidiaire juste pour me confirmer : lors de l'application d'une gpo a une machine c'est le groupe system qui est utilise.

OU organisation unit
UO unite d'organisation
 
un conteneur quoi

aaaaaaaah, voilà ! merci    

dans le cas de GPO pour les machines justement j'aimerais savoir quels groupe est utilisé... comme boisorbe quoi ;-)
 
En fait j'ai utilisé cette GPO pour deployer un fichier .msi mais je ne sais pas quoi mettre comme droit NTFS sur le dossier et sur le part contenant le .Msi.
J'ai essayé Tous les ordinateurs du domaine... mais en vain.
Je regarderais si avec SYSTEM ca marche
 
olivier

 
ah oui

 
 
   
 
sinon je ne peux pas te répondre pour le compte système