GPO et groupes

GPO et groupes - Windows & Software

Marsh Posté le 22-06-2005 à 16:01:49    

Salut,
 
En faite j'ai dans mon Active Directory une UO Société avec dedansune UO Utilisateurs et une UO service, dans l'UO Utilisateurs je range tous mes utilisateurs et dans l'UO service j'ai un groupe d'utilisateurs G_serv qui a pour membre certains user de l'UO Utilisateurs.
->Société
    ->Utilisateurs
        -Pierre
        -Paul
        -Jacques
    ->Service
        -G_serv(avec pour membre Pierre et Paul)
 
Ce que je veux c'est appliquer une GPO à l'UO Service pour qu'elle s'applique à Pierre et Paul mais ca ne marche pas. Es ce que c'est possible déjà? Des points particuliers où faire attentions?
 
Merci d'avance

Reply

Marsh Posté le 22-06-2005 à 16:01:49   

Reply

Marsh Posté le 22-06-2005 à 16:14:16    

C'est normal que ca ne marche pas, les stratégies de groupes s'appliquent uniqument sur les utilisateurs et les ordinateurs, pas sur les groupes.
Si tu veux une GPO qui ne touche que pierre et paul, faut les mettre dans une OU a part avec ta GPO dessus, ou les mettre sur ta GPO utilisateurs en jouant ensuite sur les droit de ton objet GPO pour seuls pierre et paul l'appliquent (mais je te conseille pas ce dernier cas, ça devient vite le bazard).


Message édité par El Pollo Diablo le 22-06-2005 à 16:14:37
Reply

Marsh Posté le 22-06-2005 à 16:28:25    

Merte alors!! Ca me complique bien la tache alors car on m'a interdit de déplacer les utilisateurs dans d'autres UO et je doit pas appliquer de GPO à l'UO utilisateurs!!! Soit il y a une autre solution, soit mon boss est con...


Message édité par pimp59 le 22-06-2005 à 16:29:39
Reply

Marsh Posté le 22-06-2005 à 16:46:15    

Y'a pas d'autres solutions en tout cas :D
 
(enfin, si on t'a juste interdit de mettre la GPO sur l'OU utilisateurs, tu peux la mettre sur l'OU parente en faisant attention aux droit que tu mets dessus, c'est pas malin mais bon).

Reply

Marsh Posté le 23-06-2005 à 12:50:42    

que veux tu faire exactement? peut être un script.. çà dépend de ton besoin

Reply

Marsh Posté le 23-06-2005 à 14:12:00    

Oui c'est pour appliquer des scripts de démarrage pour commencer.


Message édité par pimp59 le 23-06-2005 à 14:12:18
Reply

Marsh Posté le 23-06-2005 à 14:42:49    

pas besoin de gpo pour cela...
tu fais un script d'ouverture de session générale, et dedans tu fais des ifmember pour différencier les groupes

Reply

Marsh Posté le 23-06-2005 à 15:06:35    

A bahoui ca faciliterai tout, mais ne mis connaissant pas vraiment en script, tu pourrais m'expliquer un peu plus précisement s'il te plait?

Reply

Marsh Posté le 23-06-2005 à 15:37:02    

%LOGONSERVER%\NETLOGON\ifmember.exe "ton groupe"
IF ERRORLEVEL 1 call %logonserver%\netlogon\"script que tu veux exexcuter"
 
tu mets çà dans un script logon.bat
il te reste à créer un script qui execute ce que tu veux en fonction des groupes

Reply

Marsh Posté le 23-06-2005 à 15:38:59    

Merci bien à toi

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed