C'est sur que si tu fous un truc au niveau du domaine, tu controles plus grand chose derriere
Citation :
si on ne peut pas affecter une GPO à un groupe je ne comprends pas bien comment gérer mes groupes et stratégies, je manque effectivement d'expérience dans ce domaine.
|
En créant une architecture d'OU adaptée, ou en jouant sur les droits d'application des GPO.
Citation :
Cela dit, de ne pas pouvoir affecter une GPO à un groupe me semble assez curieux.
|
Ce serait difficilement gérable : un utilisateur ou un poste pourrait être dans 50 groupes avec des GPO contradictoires, alors qu'ils ne peuvent être quand un seul emplacement précis dans ton arborescence d'OU avec un ordre te des regles d'application des GPO précis.