j'ai essaye la modif via gpo, mais ca lui fait ni chaud ni froid... je crois que mon dc me deteste, en fait...
Normalement ca marche, mais a mon avis t'as un peu trop bricoler tout ca.
Citation :
sinon, le dossier all user/ default user, je prends celui qui est sur le dc? c'est celui qui est utilise par defaut aussi pour les roaming profiles?
Non, celui des stations.
mickael de psagot
merci, au fait!!!
mickael de psagot
j'ai essaye la modif via gpo, mais ca lui fait ni chaud ni froid... je crois que mon dc me deteste, en fait...
sinon, le dossier all user/ default user, je prends celui qui est sur le dc? c'est celui qui est utilise par defaut aussi pour les roaming profiles?
El Pollo Diablo
Les droits sur les fichiers sont une chose, ce qui posait probleme pour la GPO c'est surtout que les users n'avaient pas les droits sur le registre.
Et effectivement par defaut pour les profils itinérants il est vérifié si l'user est bien proprio du dossier et coince si c'est pas le cas, mais y'a une GPO pour modifier ca.
Mais si t'as des modifs a faire sur tous les users attaquer les profils a la main n'est pas la meilleur solution, vérifie déjà si ce que tu veux faire n'est aps faisable via GPO, sinon attaque pluto les dossiers all user/default user.
Quelle drole d'idée...
Mais c'est clair que le soucis vient de la, en faisant ca les users se retrouvent avec un HKCU sur lequel ils n'ont aucun droit (a part pour l'utilisateur qui a été utilisé pour créer le profil), donc forcement les GPO utilisateur ne peuvent pas agir dessus.
dans le meme registre, je me suis rendu compte que si je change les droits sur les sus-dit dossiers (en changeant, meme momentanement le owner du dossier), les user n'y ont plus acces... j'aimerais pourtant rconfigurer quelques trucs au milieu, du genre le desktop, etc...
dans la gpo, j'ai trouve une rule qui donne aussi les droits securites au domain admins, mais ca n'a pas l'air de l'impressionner...
ca a l'air de marhcer...
le probleme semblait etre le fait que j'ai configure un seul et meme profile pour tous, et que je les ai redirige vers ce meme folder...
[:chalouf]
Quelle drole d'idée...
Mais c'est clair que le soucis vient de la, en faisant ca les users se retrouvent avec un HKCU sur lequel ils n'ont aucun droit (a part pour l'utilisateur qui a été utilisé pour créer le profil), donc forcement les GPO utilisateur ne peuvent pas agir dessus.
mickael de psagot
ca a l'air de marhcer...
le probleme semblait etre le fait que j'ai configure un seul et meme profile pour tous, et que je les ai redirige vers ce meme folder...
ca me semble bizarre, mais maintenant que je fais un folder par personne, ca marche...
mickael de psagot
oui oui... tout est au poil de ce point de vue la...
El Pollo Diablo
Ton serveur DNS marche bien ? Toutes tes stations clients sont bien configurées niveau DNS ?
mickael de psagot
bon, j'ai efface toutes les gpo de mon domain...
il n'y en a plus qu'une que je viens de creer...
ca marche pas...
mickael de psagot
j'ai essaye avec l'equivalent 2003, gpupdate.. ca donne rien...
redridinghood
as tu essayer avec un secedit /refreshpolicy user_policy /enforce secedit /refreshpolicy machine_policy /enforce
pr forcer les gpo a se propager.
mickael de psagot
bon, je vais me pendre, je reviens...
il refuse meme de m'installer une imprimante reseau pour mes users...
je l'ai avec mon admin, mais pas avec mes users....
mickael de psagot
plein de machine... 5 ou 6...
mon reseau, c'est moi qui l'ai fait du tout au tout... y compris placer les reglettes aux murs pour transporter les cables... ya en tout 20 machines...
K3y
Et tu fais tes tests sur la même machine, où sur des machines différentes ?
Parce que j'ai déjà vu des problèmes réseau empêcher l'application de GPO trop lourdes ..
mickael de psagot
bah tout pour limiter au max les utilisateurs, et ne les laisser faire que ce qu'ils doivent faire...
explorer, une appli faite pour, fax, imprimante, office, point barre....
tout le reste, cassos....
mais la, la, ca commence vraiment a me les brisers fort, la... ca fait 3 heures que je suis dessus...
j'ai meme fini par cocher no override et block inheritance...
K3y
Tous tes utilisateurs ont la même config hardware et software ?
fute77
tu as pas une gpo user qui bypasserai ta gpo ?
mickael de psagot
bon...
soit je suis fou, soit je deviens fou...
je suis mcsa 2000
je suis en train de monter un domain 2003 pour une boite.
je cree un profile pour mes users et les reveois tous dessus
je colle tous mes users dnas un OU
je colle une gpo sur cet OU
sur certains user, la gpo s'applique (1 en fait), sur les autres carrotte...
j'ai utiliser l'outil 2003 pour verifier la somme de mes gpo sur un utilisateur, il me dit que tout va bien....
ALORS POURQUOI ELLE S'APPLIQUE PAS, CETTE GPO?????????????????????
