GPO Groupes restreints un peu trop envahissante

Recherche :

Dernière réponse
Sujet : GPO Groupes restreints un peu trop envahissante
jkley	:hello: Problème résolu grâce au forum labo-microsoft. En fait, je n'utilisais pas la stratégie tout à fait de la bonne manière. Comme quoi, c'est toujours entre la chaise du bureau et l'écran de l'ordinateur que le problème se pose [:ddr555] [:ddr555] Un grand merci à Bigstyle pour son aide précieuse :jap:

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

jkley

:hello:

Problème résolu grâce au forum labo-microsoft.
En fait, je n'utilisais pas la stratégie tout à fait de la bonne manière. Comme quoi, c'est toujours entre la chaise du bureau et l'écran de l'ordinateur que le problème se pose [:ddr555] [:ddr555]

Un grand merci à Bigstyle pour son aide précieuse :jap:

jkley

bigstyle a écrit :

Tiens cette question me dit quelque chose ;)

[:ddr555] Oui, je vois qu'on fréquente les memes forums ;) Je me suis pas embeté, j'ai fait un simple copier/coller :p

schimble a écrit :

Je pense pas que c'est possible vu que l'intérêt des groupes restreints est justement de restreindre les membres à ce qui est exactement defini dans la GPO.
Faudrait donc filtrer pour que la GPO en question ne s'applique pas à la machine concernée et définir les membres du groupe à la main.

Effectivement s'il n'y a pas de solution ca se terminera comme ca.
Le but final étant de mettre ce groupe dans celui "admin local", la seule solution simple à mettre en oeuvre que j'ai trouvé était celle des groupes restreints. Maintenat, si quelqu'un a une autre solution qui me permet de m'affranchir de mon problème, je suis preneur.
(je suppose que par script ca doit être faisable, mais bon [:gratgrat] )

schimble

bigstyle

Tiens cette question me dit quelque chose ;)

jkley

:bounce:

jkley

Bonjour à tous,

J'ai donc un souci avec la GPO groupes restreints.
On s'en sert en effet pour mettre un groupe d'admins bien particulier dans le groupe admin local des postes utilisateurs.
Ca marche très bien, même trop bien puisque si par exemple je souhaite faire en sorte que Toto soit admin local de sa machine, dès que son PC redémarre, la GPO écrase tout le contenu du groupe "admin local".

Comment faire pour avoir dans le groupe administrateurs local, d'une part, la GPO qui ajoute mon groupe d'admins, et d'autre part un utilisateur ajouté "à la mano" ?

Est-ce possible ? Dois-je changer de technique ?

Merci pour vos réponses

Hésitez pas si je suis pas clair [:ddr555]