Bonjour comme l'indique le titre j'ai mis en place un serveur TSE où mes GPO locales sont appliqués à tout le monde sauf à l'administrateur.
J'ai suivi ce tuto : http://support.microsoft.com/?id=325351
 
Je pensais que par "administrateur" ça incluait le groupe administrateur. Mais à priori non, juste le compte "administrateur".
j'aimerais créer un autre ou plusieurs autres comptes sans que mes GPO soient appliqués
 
J'ai testé de créer un compte et de l'ajouter dans le groupe administrateur mais sans succès.
c'est possible?
Merci

Quel OS ?
Domaine ?

Windows 2003 R2
Pas de domaine, workgroup

Du TSE en workgroup ?

Oui

Tu pars sur une archi moisie là...
 
Regarde du côté de l'utilitaire localGPO avec le switch /Non-administrators, ça pourra peut-être t'aider. Il me semble qu'il supporte 2003 R2.

Pour mon besoin c'est pas plus moisie que ça.  
Je vais regarder merci  

Je reviens ici après l'application du tutoriel microsoft : http://support.microsoft.com/?id=325351
 
J'ai un fonctionnement bancale de cette manip' :
 
1. Une fois que la manip est faites mes GPO sont bien appliquées aux utilisateurs alors que mon compte administrateur reste bien sans GPO appliquées.
2. Quand une personne se connecte en administrateur,aléatoirement les GPO vont être appliqué sur mon compte administrateur.
 
Je ne comprends pas trop ce fonctionnement. Pour l'instant dès que cela se produit je suis obligé de refaire des manip's, rien de pratique pour l'exploitation.
Je n'arrive pas à comprendre pourquoi les GPO s'appliquent au compte administrateur.  
 
J'imagine qu'avec le role TSE dès qu'un autre compte administrateur s'ouvre (et donc un connecteur RDP) il ré applique le fichier Registry.pol du fichier User
 
J’espère qu'il ne faut pas que je soit obligé de laisser une seul session administrateur ouverte (celle sur laquelle j'ai suivi le tuto microsoft)
 
merci d'avance.