Voila j'ai un domaine :
 
toto.local
 
Et un domaine enfant :
 
S1.toto.local.
 
 
Sur le domaine toto.local  les utilisateurs sont user1*, j'ai configuré des GPO, elles s'appliquent bien aux utilisateurs.
 
Sur le domaine S1.toto.local les utilisateurs sont user2*, j'ai configuré des GPO, elles s'appliquent bien aux utilisateurs.
 
 
Le problème arrive quand :
- un utilisateur user1* se connecte au domaine toto.local depuis un poste du domaine S1.toto.local, il se connecte bien mais aucune GPO est chargée.
Et je ne sais pas comment faire pour que cela se fasse.

Tes GPO sont elles les mêmes entre le domaine parent et le domaine enfant? S'appliquent elles aux ordinateurs ou aux utilisateurs? Comment sont gérés les héritages du domaine parent vers le domaine enfant?

Tes GPO sont elles les mêmes entre le domaine parent et le domaine enfant?
 
---> non
 
 
S'appliquent elles aux ordinateurs ou aux utilisateurs?
 
--> j'en ai qui s'appliquent aux ordinateurs et d'autres aux utilisateurs
 
 
 
Comment sont gérés les héritages du domaine parent vers le domaine enfant?
 
----> c'est justement ce que je voudrais vérifié mais je ne sais pas trop comment

Si ma mémoire est bonne (j'étais y'a 15 jours en formation sur Active Directory sous 2003 server), c'est dans la console gestion de stratégie de groupe. Lorsque tu crées ta GPO, tu vas dans ses propriétés et il me sembles que c'est là que tu as les options d'héritage. Venant tout juste de migrer de NT4 vers 2003 server j'ai pas encore eu le temps de mettre tout ça en oeuvre mais j'ai les bouquins sous le nez...

Normalement ca devrait fonctionner, l'utilisateur ce verra attribuer les GPO de la partie utilisateur de son domaine quel que soit le sous domaine auquel appartient la machine.
 
Pas de msg d'erreur dans le journal d'evenements?

bon finalement le problème venait des dns
Je n'avais pas redirigé la zone toto.local sur le dns s1.toto.local
 
tout marche maintenant