Comment faire appliqué des stratégie POLEDIT, fichiers .POL sur un serveur 2000 dans un domaine NT ???  

j'ai vraiment le don de poser des questions a la con    ou ca vous fait vraiment c**** de me répondre ?

alors ?
 
y'en a pas un qui connait poledit et win 2k ici ???      

t'as essayé de voir ce qu'il se passait quand tu mettais tes fichiers .pol et les dll associées dans le netlogon de ton pdc?

Oui mais j'ai l'impression qu'il me manque des DLL !
 
sais-tu exactement lesquels il faut ? et ou les trouver ?
 
A part ca merci pour ta réponsE !

Poledit ne marche pas avec win2k, enfin je crois pas...

ben justement il parait que si..  

http://www.microsoft.com/windows20 [...] pts_27.htm

ouais mais j'y crois pas...  
 
alors comment je fais moi pour gerer mes droits utilisateurs sur mon serveur 2000 sans Active Directory ???!!!

Il n'y a pas de raison pour que ca ne marche pas, tant que tu n'as pas passé ton controleur de domaine Win2000 en mode natif.
 
Essaye de créer ton fichier .pol directement sur une machine NT4  
tu copies poledit sur un workstation NT4, tu créés tes stratégies, et tu enregistres sur le NT4
Une fois terminé, tu copies le tout dans le netlogon du 2000
 
En gros, tu fais comme il fallait faire avec Win98 dans un domaine NT4.
 
Petite remarque de vocabulaire au passage : avec 2000, on ne parle plus de PDC mais de DC
 
A plus

Avec des questions comme ca, on a effectivement du mal à se décarcasser à répondre. Ceux qui passe sur une question sont pas:
1. obligé de répondre
2. on pas forcément les connaissances pour répondre
3. on pas forcément envie de taper n'importe quoi pour voir leur nom s'afficher avec une réponse du type "tu peux expliquer, connais pas le sujet"
4. préfère peut-être un semblant de dialogue
Je crois que ca faciliterait les ...  
 
... réponses.

 
Mais je n'ai pas DC... je n'ai que des PDC.. c'est un domaine NT 4.0, le serveur windows 2000 dont je parle n'est pas DC ou PDC ou BDC ou quoi que ce soit...

 
Ben justement
Dans un domaine NT 4.0 il ne peut y avoir qu' un seul PDC et plusieurs DC contrairement a Windows 2000 qui lui à banni le concept de PDC...
IL n' a que des DC dont l' un à un role primaire mais même si celui la tombe le réseaux continue à fonctionner en s' appuyant sur les autres DC....
 
Pour t' aider :
http://www.microsoft.com/windows20 [...] edadms.htm
 
http://support.microsoft.com/?kbid=269799
http://support.microsoft.com/?kbid=318753

ok, je crois que je viens de comprendre ta question ...
 
Donc tu veux appliquer des .pol à un 2000 depuis un PDC NT4 et non l'inverse
 
Tu fais pareil que pour un NT SAUF QUE : si tu veux changer la stratégie par la suite il faut la décocher avant d'appliquer une nouvelle stratégie. Donc si ca marche pas, cherche de ce coté la...
 
Il faut réfléchir a deux fois avant de sortir une stratégie ! Je te dis ca parce qu'on a deux serveurs NT 4 avec qques clients en 2000 pro et qu'a chaque fois qu'il faut les changer, c'est la lutte !
Si on migre pas vers 2000 server, c'est faute de budget
 
A plus

Je sais pas si on se comprends bien la.. je recommence...
 
J'ai un serveur windows 2000 qui tourne dans un réseau NT 4.0 sur lequel est installé Terminal Server.
 
Des utilisateurs qui sont sur un site distant vont devoir se connecter sur ce serveur à l'aide du terminal service pour faire tourner une applic de gestion.
 
Mon idée est de limiter au maximum l'accès de ces utilisateurs. Je ne veux pas qu'il puisse faire tourner d'autre applic que leur applic de GPAO, pas qu'ils puissent avec accès au différentes partitions du serveur, pas qu'ils ne puissent changer l'aspect du bureau etc..etc... en clair, limiter au  max l'accès à cette machine !
 
C'est ca que je ne sais pas faire !
 
J'ai bien essayé avec GPEDIT.MSC mais le problème est qu'il applique la stratégie à TOUS les utilistateurs donc y compris l'acompte admin du domaine, ce qui n'est pas très pratique vous serez d'accord avec moi...
 
Donc voila, je suis un peu paumé... d'autant plus que ca ne doit pas être très compliqué vu qu'il n'y aura qu'UN seul utilisateur distant pour le moment.
 
Est-ce qu'il est plus simple de créer un utilisateur local ? Est-ce qu'il est plus simple que la personne se connecte avec son acompte du domaine ?
 
En clair voila !

Le poledit pour gerer des postes 2000, c'est censé marcher, mais ca marche tres mal et c'est tres tres lourd.
Pour gerer qui plus est des utilisateurs qui se connectent en TS sur le 2000, j'ai jamais essayé, mais je te souhaite bien du courage...

ouais mais dites pas que c'est pas possible de simplement gerer des p***** d'accès sur un serveur win2k ??? C'est la BASE de l'administration réseau !!    
 
ca sert à quoi TS si tu peux pas limiter les accès ??  

 
C'est possible, mais c'est quand meme tres tres fortement recomandé d'etre en domaine AD et de faire ca par les GPO.

 
je vois....   super la comptabilité entre les systèmes microsoft...

Pour TSE, il y a une console d'administration pour gérer des options: c'est "configuration des services terminal server" dans les outils d'administration de win2000

 
Windows 2000 sait tres bien faire du poledit pour gerer des NT4 ou du 9x (enfin par "tres bien" j'entend aussi bien que du NT4). Que NT4 ai plus de mal pour gerer TSE tournant sur du 2000, c'est chiant mais pas franchement incomprehensible.

 
ouais mais je peux pratiquement rien faire avec ca... ou en tout cas pas en ce qui concerne la gestion des droits

 
mais ya pas question de NT4 dans ce cas... a part le domaine bien évidemment... le serveur TS est en 2000 et les stations des users qui vont se connecter sont en 2000 aussi..

 
C'est bien la qu'est ton probleme justement.
Si tous tes clients sont en 2000 et que tu as deja un serveur 2000, est ce que ca ne vaudrait pas le coup de passer ton domaine en 2000 lui aussi ? Jsute en mettant a jour ton CPD par exemple.

 
oh que si ca vaudrait le coup... le problème c'est que c'est pas moi qui décide... chui pas le chef IT   ... et nos chers amis financier ont bloqué notre projet AD...