Bonjour,
 
Je fais appel à la communauté FH pour un problème sur mon AD très étrange.
J'ai un serveur sous WS2016 avec comme rôle uniquement AD et DNS. Mon infrastructure est ultra simple 1 serveur (AD DNS) + 5 postes de travail sous Win10 Pro 1709.
Mon problème fait référence à une fonctionnalité ultra basique d'AD que j'en ai honte   : Je rajoute un utilisateur dans un groupe (peu importe lequel : Builtin...), sur tous les postes de travail, lorsque je fais un gpresult -r, l'utilisateur ne se retrouve pas dans le groupe.
Je précise que ce comportement a lieu quelque soit l'utilisateur (y compris l'administrateur), quelque soi le poste, quelque soit le groupe. J'en conclue qu'il s'agit d'un problème sur mon serveur AD mais lequel ?
Autre précision  importante, je n'ai aucun problème avec les GPO.
J'ai fais des recherches sur tous le web, il doit certainement s'agir d'un problème tellement basique avec la solution sous les yeux, que je ne trouve aucun article en anglais, français et allemand à ce sujet.
 
Merci de votre aide !!

"Builtin", c'est une OU, pas un groupe.

Salut,
 
De plus, avant de voir sur un poste si tes GPO sont bien appliquées à un utilisateur en particulier, tu peux voir si tout se passe bien avec la modélisation de stratégie de groupe.

Merci pour vos réponses.
@ShonGail, merci pour cette précision. Du coup, j'ai réalisé quelques tests: j'ai crée une nouvelle UO, et un nouvel user. J'ai aussi rajouté cet user au Builtin "Administrateur Hyper-V". Sur le poste de travail, l'user se retrouve bien dans l'UO nouvellement créée mais pas en tant qu'administrateur Hyper V.
 
@bicoun : J'ai crée un GPO utilisateur bécasse de type 'ne pas afficher la corbeille'. Les users concernés par cette GPO, n'ont effectivement plus de corbeille sur le bureau. Du coup, ca semble bien se passer.

Nouvel update pour ce problème :
 
Ne sont concernés que les Builtin --> Aucun souci avec une autre UO ou un groupe.

J'ai rien compris

Ca arrive, même aux meilleurs ;-)
 
Alors je reprends :
 
J'ai un serveur sous WS2016 avec comme rôle AD + DNS ainsi que de PC sous Windows 10 pro 17.09.
Imaginons que j'ai un autre serveur avec comme rôle hyper V.
 
Je souhaite que mes users accèdent aux VMs. Dans mon AD, je rajoute les users au builtin "Administrateur HyperV". Dans ce cas figure, rien ne se passe, j'ai un message qui me dit que mes users n'ont pas d'autorisation sur mon serveur Hyper V.
 
Pour que cela fonctionne, il faut que j'aille sur mon serveur Hyper V et que je rajoute lesdits users en tant qu'admin HyperV.
 
Du coup, je ne comprends pas au final l'utilité des Builtin.
 
Est-ce plus clair ?

ça n'a rien à voir.
Pour peupler un groupe local sur une machine on utilise les gpo avec un groupe restreint.
 
Les builtin c'est les groupes des DC

Ok, c'est plus clair maintenant.
 
Merci