[quasi-resolu]GPO totalement ignoré (2008r2 AD et TSE)

GPO totalement ignoré (2008r2 AD et TSE) [quasi-resolu] - Management du SI - Systèmes & Réseaux Pro

Marsh Posté le 09-07-2011 à 12:17:38    

Bonjour,
 
j'ai un soucis avec mes gpo utilisateur,
j'ai beau les liés avec mes OU contenant les utilisateurs, elle demeure inexistante lors de la modélisation de resultat. (en gros elle ne sont ni appliqué ni refusé, elle ne sont pas pris en compte).
 
par contre si je lie la pgo directement sur le nom de domaine (ici genevoix.com)et que je filtre les utilisateur dans les parametre de la gpo la ca fonctionne ( mais pas tres propres pour moi)
 
abdim fait partie de l'ou utilisateur il est membre entre autre d'utilistaeur de domaine et de bureau a distance
http://img534.imageshack.us/img534/6089/capturedcran20110709120.png
 
je lie une strategie (redirection de dossier) a l'OU utilisateur :
http://img813.imageshack.us/img813/6089/capturedcran20110709120.png
 
apres essai et simulation du resultat on remarque que la gpo n'est pas du tout pris en compte
 
http://img812.imageshack.us/img812/6089/capturedcran20110709120.png
 
si quelqu'un a la solution !!!!
 
 
Merci
 
PS:serveur de test qui tourne dans une machine virtuelle dans le seul but d'apprentissage.


Message édité par exmachina le 12-07-2011 à 10:04:18
Reply

Marsh Posté le 09-07-2011 à 12:17:38   

Reply

Marsh Posté le 09-07-2011 à 23:08:12    

Bonsoir,
 
L'utilisateur abdim abdim est bien dans le groupe Utilisateur du bureau à distance ??


Message édité par snorky59 le 09-07-2011 à 23:08:26
Reply

Marsh Posté le 10-07-2011 à 03:18:18    

Je vois pas pk tu mets ce groupe d'ailleurs.
 
Met utilisateurs authentifiés et zou

Reply

Marsh Posté le 10-07-2011 à 09:18:45    

Oui il est bien dedans,
je le met dans ce groupe parce qu'il se connecte uniquement via TSE.

Reply

Marsh Posté le 10-07-2011 à 13:08:23    

tu le met dans ce groupe sur le serveur ou sur le dc ?

Reply

Marsh Posté le 11-07-2011 à 14:44:24    

un petit retour d'un commande GPRESULT peut être ? (GPRESULT -R je crois sous seven)

 

Bien souvent on te dis pourquoi la GPO est pas appliquée

 

EDIT : ADSL Moisi les screen viennent de s'afficher ... Pour moi ton utilisateur n'est pas dans le groupe utilisateurs du bureau à distance ...

 

Par contre ... Défaut global security vide ... Pas beau ça :)


Message édité par ChaTTon2 le 11-07-2011 à 14:46:15

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 11-07-2011 à 14:47:37    

exmachina a écrit :

Oui il est bien dedans,
je le met dans ce groupe parce qu'il se connecte uniquement via TSE.


Et donc ? Tu veux créer une GPO juste pour lui ? Mets tout simplement son nom d'utilisateur comme filtre ... Là ta GPO t'es bon pour que tous les TS Users soient impactés.


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 11-07-2011 à 19:49:53    

Citation :

tu le met dans ce groupe sur le serveur ou sur le dc ?


il s'agit du même poste dans mon cas. (pas recommande par microsoft, mais c'est juste une machine virtuel de test)
 
 

Citation :

Et donc ? Tu veux créer une GPO juste pour lui ? Mets tout simplement son nom d'utilisateur comme filtre ... Là ta GPO t'es bon pour que tous les TS Users soient impactés.


 
pour mon cas ça marcherais mais, il s'agit juste d'une machine test, le but étant d'appliquer mes reglages a une plus grand echelle et avec des condition de configuration gpo bien particulier a chaque OU, ce qui serais impossible a faire simplement avec mon bug.
 

Citation :

Pour moi ton utilisateur n'est pas dans le groupe utilisateurs du bureau à distance ...


 
http://img220.imageshack.us/img220/5428/capturedcran20110711194.png
 

Citation :

un petit retour d'un commande GPRESULT peut être ? (GPRESULT -R je crois sous seven)


 

Citation :


Outil de r‚sultat du systŠme d'exploitation Microsoft (R) Windows (R) v2.0
Copyright (C) Microsoft Corp. 1981-2001
 
Jeu cr‚‚ le 09/07/2011 … 22:15:43
 
 
 
Donn‚es RSOP pour GENEVOIX\abdim sur IACA01 : mode journalisation
------------------------------------------------------------------
 
Configuration du systŠme d'exploitation : Contr“leur principal de domaine
Version du systŠme d'exploitation...... : 6.1.7601
Nom du site............................ : N/A
Profil itin‚rant :             \\iaca01\profil_commun.man.V2
Profil local........................... : C:\Users\abdim
Connexion via une liaison lente ? : Non
 
 
PARAMÔTRES UTILISATEURS
------------------------
    CN=abdim abdim,OU=utilisateur,DC=genevoix,DC=com
    Heure de la derniŠre application de la strat‚gie de groupe : 09/07/2011 … 22:15:03
    Strat‚gie de groupe appliqu‚e depuis :      IACA01.genevoix.com
    Seuil de liaison lente dans la strat‚gie de groupe :   500 kbps
    Nom du domaineÿ:                        GENEVOIX
    Type de domaine :                        Windows 2000
     
    Objets Strat‚gie de groupe appliqu‚s
    -------------------------------------
        N/A
 
    Les objets strat‚gie de groupe n'ont pas ‚t‚ appliqu‚s
    car ils ont ‚t‚ refus‚s
    -----------------------------------------------------------------------------------
        Strat‚gie de groupe locale
          Filtrage :  Non appliqu‚ (vide)
 
        Default Domain Policy
          Filtrage :  Non appliqu‚ (vide)
 
        boucle
          Filtrage :  Non appliqu‚ (vide)
 
    L'utilisateur fait partie des groupes de s‚curit‚ suivants
    ----------------------------------------------------------
        Utilisateurs du domaine
        Tout le monde
        Utilisateurs du Bureau … distance
        Utilisateurs
        AccŠs compatible pr‚-Windows 2000
        REMOTE INTERACTIVE LOGON
        INTERACTIF
        Utilisateurs authentifi‚s
        Cette organisation
        LOCAL
        JIFMAR
        Niveau obligatoire moyen plus
         


 
 
 

Citation :

Par contre ... Défaut global security vide ... Pas beau ça :)


je veux bien des conseil.   :ange:


Message édité par exmachina le 11-07-2011 à 19:52:28
Reply

Marsh Posté le 11-07-2011 à 21:36:27    

Bonsoir,
 
Question comme ça, ta GPO est bien une GPO utilisateur et non pas ordinateur ?

Reply

Marsh Posté le 11-07-2011 à 21:58:20    

Citation :

Question comme ça, ta GPO est bien une GPO utilisateur et non pas ordinateur ?


 
c'est bien une gpo utilisateur.

Reply

Marsh Posté le 11-07-2011 à 21:58:20   

Reply

Marsh Posté le 11-07-2011 à 22:01:36    

Fais voir tous les onglets de ta GPO.
 
Regarde les event logs voir si tu as pas de pb de réplications ou autre

Reply

Marsh Posté le 11-07-2011 à 22:45:59    

http://img4.imageshack.us/img4/6743/capturedcran20110711223.png
http://img11.imageshack.us/img11/6743/capturedcran20110711223.png
http://img33.imageshack.us/img33/6743/capturedcran20110711223.png
http://img193.imageshack.us/img193/6743/capturedcran20110711223.png
 
meme resultat avec utilisateur authentifié

Reply

Marsh Posté le 12-07-2011 à 09:26:15    

bon j'ai pas mal avancé, et apparement mes gpo refonctionne comme il faut, apres avoir viré ma strategie de boucle de rappel (pourtant conseillé sur tout les site parlant de TSE). mais par contre je n'est toujour pas d'explication a ce phenomene


Message édité par exmachina le 12-07-2011 à 12:28:20
Reply

Marsh Posté le 12-07-2011 à 10:32:48    

Tiens tu vas peut être m'apprendre un truc ... C'est quoi cette boucle de rappel ?


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 12-07-2011 à 12:52:28    

ici:
http://www.pierresalvy.fr/2010/05/ [...] -les-nuls/
 
si je l'avais mieux lu j'aurais compris mon erreur

Reply

Marsh Posté le 12-07-2011 à 14:53:02    

Donc si tu dois désactiver la GPO liée au compte ordinateur pour que la GPO du compte Utilisateur s'applique c'est que les options choisis sont pas bonnes peut être dans le loopback Processing :

 

Maintenant attention, lors de l’ouverture de session d’un objet Utilisateur qui lui n’est normalement pas visé par cette dernière GPO, ce sont les paramètres de « Configuration Utilisateur » contenus dans la GPO appliquée à l’objet de type Ordinateur qui seront appliqués (et non la « Configuration Utilisateur » de la GPO liée à l’Utilisateur), puis suivant l’option choisie lors de l’activation du Loopback Processing, les paramètres de « Configuration Utilisateur » provenant de la GPO liée au compte Utilisateur seront traités ainsi :

 

   Si l’option fusion ou merge (en anglais) est choisie, dans ce cas les paramètres de « Configuration Utilisateur » appliqués à la session Utilisateur seront un cumul de ceux présent dans la partie « Configuration Utilisateur » de la GPO appliquée l’objet Ordinateur et de ceux présents dans la partie « Configuration Utilisateur »de la GPO appliquée à l’objet Utilisateur. En cas de conflits sur un parametre, ce sera le paramètre appliqué à l’objet Ordinateur qui ser effectivement appliqué.
    Si l’option remplacement ou replace (en anglais) est choisie, dans ce cas et en cas de conflit sur les paramètres de « Configuration Utilisateur » appliqués à l’objet Utilisateur seront ceux définis dans partie « Configuration Utilisateur » de la GPO appliquée à l’objet Utilisateur qui seront appliqués.

 

Chant j'ai rien ici pour faire un test :'(


Message édité par ChaTTon2 le 12-07-2011 à 14:54:17

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 12-07-2011 à 17:04:55    

Il faut bien une GPO boucle de rappel pour les serveurs TSE, mais si elle n'est pas correctement paramétrée elle peut effectivement écraser les paramètres d'autres GPO.

Reply

Marsh Posté le 12-07-2011 à 17:31:16    

je voit pas du coup a quoi elle sert, a part empecher des gpo utilisateur de s'appliquer correctement

Reply

Marsh Posté le 12-07-2011 à 21:10:36    

Elle sert à appliquer des paramètres utilisateurs en fn de l'ordinateur sur lequel tu te connectes.
 
C'est typiquement utilisé sur du TSE pour avoir des paramètres user différents entre ceux qui s'appliquent qd tu ouvres une session sur ton poste perso et qd tu te connectes sur un serveur TSE (par exemple, bloquer le changement de fond d'écran, cacher des lecteurs de disques, ou que sais-je)
 
Tu peux aussi l'utiliser un poste de passage/poste libre service pour éviter de synchroniser en offline file tes fichiers perso redirigé etc.

Reply

Marsh Posté le 13-07-2011 à 19:35:24    

ok merci pour cette réponse clair

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed