Bonjour,
 
Une petite question pour les pros de l'AD.
 
Nous avons intégrer récemment des postes en Windows 10.  
Je vais donc avoir de les gérer via GPO.  Et pour cela, il faut que j’ajoute les ADMX.
 
Donc j'ai téléchargé ce qu'il me fallait chez Crosoft  mais par contre j'ai un doute.  
 
Dans le SYSVOL\Policies    il faut que je remplace les ADMX existants par les plus récents ?
 
Sachant qu'il faut que je conserve la compatibilité avec nos anciens postes...

Ce qu'il te faut, c'est éditer/créer tes GPO depuis une machine avec un OS aussi récent que tes postes (Windows 10/Windows Server 2016 donc). Ensuite tu peux remplacer les anciens ADMX par les nouveaux oui.

Euh oui, mais là les serveurs AD sont en 2008 R2, et c'est pas prévu d'y toucher tout de suite...
 
C'est d'ailleurs pour ça qu'il propose le téléchargement des ADMX  (pas besoin de changer d'OS sur les AD existants).
 
Mais j'ai un peu peur en les remplaçant de perdre la compatibilité avec les OS plus anciens...

on te parle pas de toucher aux serveurs AD ... Juste que tu ais une machine en W10/2016 pour éditer tes gpo.
 
Après oui selon les settings que tu veux modifier, suffit d'écraser les admx par les nouveaux, la compatibilité est assuré tkt.
Idéalement tu fais aussi un central store

Oui j'avais compris pour les AD mais c'est pas le but,  on est plusieurs, on modifie directement les GPO sur les AD.
 
J'ai déjà un central store,  mais je voulais être sûr de pas avoir de problèmes de compatibilité en écrasant les admx déjà présents.
 
Donc j'ai eu ma réponse      
 
Merci !

Se connecter à un DC pour modifier les GPO ? Ca se fait pas ça. On se connecte jamais aux DC pour ce genre de taches de base.

Et oui je sais,  mais je fais avec ce que j'ai...  
 
Si tu savais l'état du reste de l'infra... fin bref.  
 
En tout cas merci !

Cette manière de se défausser

Je suis tech info...  pas responsable.
 
Pour te donner une idée,  quand je suis arrivé dans la boite,  les antivirus étaient gérés poste par poste...    
Et ce n'est qu'un exemple.

Si tu modifies des GPO Windows 10/WS 2016, tu fais des manip non supportées, et qui vont gérer pas mal d'effets de bord (par exemple des options invisibles sous une GPMC 2008 R2 ou disparues/modifiées depuis). Donc comme dis au-dessus il faut vraiment que tu te créés une machine dédiée à l'administration GPO.

J'ai toujours gérer mes gpo depuis mon DC. (hum)
 
A ce que je vois, ça n'est pas une pratique à adopter.  
Vu que c'est la première fois que je vois ça (et que j'aimerais me coucher moins bête ce soir), vous pourriez me donner les best practices (un résumé ici ou un lien) ?
 
merci

La plupart à déjà été écrit