ma GPO ne fonctionne pas (Win 2003 server)

ma GPO ne fonctionne pas (Win 2003 server) - Windows & Software

Marsh Posté le 06-11-2005 à 14:01:49    

voici mon pb
- je suis sur 2003 server. j'ai créé un domaine college.lan dans lequel j'ai créé une OU nommé ELEVES. Puis dans ELEVES j'ai créé un groupe nommé 601 dans lequel j'ai mis un utilisateure nommé test
 
- Ensuite j'ai créé une GPO pour l'OU que j'ai nommé PROFIL-ELEVE. Pour l'instant la config du GPO est seulement (désactiver 'Panneau de Config', 'effacer les icones sur le bureau'). Dans les propriétés de la GPO, j'ai d'abord a) donné un droit en lecture au groupe 601, b)droit en lecture/ecriture, c) j'ai même cocher la case qui dit 'appliquer la stratégie de groupe'.
 
Mais dans tous les 3 cas, c le même resultat.
Quand le user test se connecte sur une machine, il a accès a 'Panneau de Config' et les icones du bureau s'affiche.
 
Aidez moi. j'ai l'impression d'avoir oublé quelque chose mais je ne sais plus koi

Reply

Marsh Posté le 06-11-2005 à 14:01:49   

Reply

Marsh Posté le 06-11-2005 à 17:28:20    

Bonjour,
 
As-tu essayé de mettre à jour ta GPO avec gpupdate /force ?
 
Cordialement,
 
GTH29

Reply

Marsh Posté le 06-11-2005 à 17:35:14    

Et le compte de l'utilisateur en question, tu l'as bien mis dans l'OU sur laquelle tu as appliqué ta stratégie n'est-ce pas ?
Les stratégies que tu as mis, ce sont bien des stratégies Utilisateur et pas Ordinateur ?
 
Et surtout, sur la machine cliente, tu as bien indiqué l'adresse de ton serveur DNS ?


Message édité par Wolfman le 06-11-2005 à 17:36:47
Reply

Marsh Posté le 07-11-2005 à 10:30:45    

Ok. j'ai ajouter le DNS dans la machine cliente. et ça marche.
Maintenant j'ai fais la redirection des dossiers et rien ne se passe. Voici ce que j'ai fais:
- j'ai créé un repertoire D:\PROFILS\PROFILS-ELEVES que j'ai partagé avec les droits lecture/ecriture pour le compte test que j'utilise
- Dans ma GPO, je fais la redirection des dossiers vers \\serveur01\PROFILS\PROFILS-ELEVES\%username% et dans la propriété de la GPO, je donne la permission Lectrue / Appliquer la stratégie au compte test
Normalement en me connectant, le repertoire de base du compte test doit apparaitre dans le repertoire D:\PROFILS\PROFILS-ELEVES. mais rien ne se passe.

Reply

Marsh Posté le 07-11-2005 à 10:51:02    

Tu as utilisé quelle stratégie exactement ? Qu'est-ce que tu as partagé ? D:\PROFILS\PROFILS-ELEVES, ou D:\PROFILS ?

Reply

Marsh Posté le 07-11-2005 à 11:48:56    

j'avais partagé D:\PROFILS\PROFILS-ELEVES
Mais avec ta remarque, j'ai partagé aussi D:\PROFILS et c'est passé.
Vraiment merci beaucoup. tu m'a été d'un grand secours.

Reply

Marsh Posté le 08-11-2005 à 06:17:46    

petite astuce : tes partages, masques les (mettre un $ a la fin du nom de partage ...> nomdepartage$ ), ceci afin d'eviter qu'un petit malin qui taperait \\nomduserveur ne tombe sur tous les partages du serveur

Reply

Marsh Posté le 08-11-2005 à 12:10:59    

Ok. merci pour l'astuce
J'ai un nouveau probleme.  
1- je suis obligé de mettre \\serveur01\PROFILS\PROFILS-ELEVES\%username%\Bureau pour que le dossier Bureau du user soit créé, \\serveur01\PROFILS\PROFILS-ELEVES\%username%\Mes documents, ... ainsi de suite
2- Quand le dossier Bureau du user (ici c le compte test) est créé et qur je me connecte a une machine avec le compte test, que je créé un fichier word sur le bureau de la machine client, normalement (si je ne me trompe pas), il doit apparaitre das le rep bureau du compte utilisé. Mais je ne vois rien dedans. why?
 

Reply

Marsh Posté le 08-11-2005 à 12:49:35    

Autre chose. j'ai fais un nslookup sur ma machine client et sur le server et il est marqué:
DNS request time out
***can't find server name or address 192.168.0.1: Time out'
server: unknow
adresse: 192.168.0.1
name: domaine.com
adress:192.168.0.1
 
NB: j'ai installé le DNS avec Active directory (installation automatqiue)
serait-ce la cause

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed