GPO totalement ignoré (2008r2 AD et TSE) [quasi-resolu] - Management du SI - Systèmes & Réseaux Pro
Marsh Posté le 09-07-2011 à 23:08:12
Bonsoir,
L'utilisateur abdim abdim est bien dans le groupe Utilisateur du bureau à distance ??
Marsh Posté le 10-07-2011 à 03:18:18
Je vois pas pk tu mets ce groupe d'ailleurs.
Met utilisateurs authentifiés et zou
Marsh Posté le 10-07-2011 à 09:18:45
Oui il est bien dedans,
je le met dans ce groupe parce qu'il se connecte uniquement via TSE.
Marsh Posté le 11-07-2011 à 14:44:24
un petit retour d'un commande GPRESULT peut être ? (GPRESULT -R je crois sous seven)
Bien souvent on te dis pourquoi la GPO est pas appliquée
EDIT : ADSL Moisi les screen viennent de s'afficher ... Pour moi ton utilisateur n'est pas dans le groupe utilisateurs du bureau à distance ...
Par contre ... Défaut global security vide ... Pas beau ça
Marsh Posté le 11-07-2011 à 14:47:37
exmachina a écrit : Oui il est bien dedans, |
Et donc ? Tu veux créer une GPO juste pour lui ? Mets tout simplement son nom d'utilisateur comme filtre ... Là ta GPO t'es bon pour que tous les TS Users soient impactés.
Marsh Posté le 11-07-2011 à 19:49:53
Citation : tu le met dans ce groupe sur le serveur ou sur le dc ? |
il s'agit du même poste dans mon cas. (pas recommande par microsoft, mais c'est juste une machine virtuel de test)
Citation : Et donc ? Tu veux créer une GPO juste pour lui ? Mets tout simplement son nom d'utilisateur comme filtre ... Là ta GPO t'es bon pour que tous les TS Users soient impactés. |
pour mon cas ça marcherais mais, il s'agit juste d'une machine test, le but étant d'appliquer mes reglages a une plus grand echelle et avec des condition de configuration gpo bien particulier a chaque OU, ce qui serais impossible a faire simplement avec mon bug.
Citation : Pour moi ton utilisateur n'est pas dans le groupe utilisateurs du bureau à distance ... |
Citation : un petit retour d'un commande GPRESULT peut être ? (GPRESULT -R je crois sous seven) |
Citation : |
Citation : Par contre ... Défaut global security vide ... Pas beau ça |
je veux bien des conseil.
Marsh Posté le 11-07-2011 à 21:36:27
Bonsoir,
Question comme ça, ta GPO est bien une GPO utilisateur et non pas ordinateur ?
Marsh Posté le 11-07-2011 à 21:58:20
Citation : Question comme ça, ta GPO est bien une GPO utilisateur et non pas ordinateur ? |
c'est bien une gpo utilisateur.
Marsh Posté le 11-07-2011 à 22:01:36
Fais voir tous les onglets de ta GPO.
Regarde les event logs voir si tu as pas de pb de réplications ou autre
Marsh Posté le 12-07-2011 à 09:26:15
bon j'ai pas mal avancé, et apparement mes gpo refonctionne comme il faut, apres avoir viré ma strategie de boucle de rappel (pourtant conseillé sur tout les site parlant de TSE). mais par contre je n'est toujour pas d'explication a ce phenomene
Marsh Posté le 12-07-2011 à 10:32:48
Tiens tu vas peut être m'apprendre un truc ... C'est quoi cette boucle de rappel ?
Marsh Posté le 12-07-2011 à 12:52:28
ici:
http://www.pierresalvy.fr/2010/05/ [...] -les-nuls/
si je l'avais mieux lu j'aurais compris mon erreur
Marsh Posté le 12-07-2011 à 14:53:02
Donc si tu dois désactiver la GPO liée au compte ordinateur pour que la GPO du compte Utilisateur s'applique c'est que les options choisis sont pas bonnes peut être dans le loopback Processing :
Maintenant attention, lors de l’ouverture de session d’un objet Utilisateur qui lui n’est normalement pas visé par cette dernière GPO, ce sont les paramètres de « Configuration Utilisateur » contenus dans la GPO appliquée à l’objet de type Ordinateur qui seront appliqués (et non la « Configuration Utilisateur » de la GPO liée à l’Utilisateur), puis suivant l’option choisie lors de l’activation du Loopback Processing, les paramètres de « Configuration Utilisateur » provenant de la GPO liée au compte Utilisateur seront traités ainsi : Si l’option fusion ou merge (en anglais) est choisie, dans ce cas les paramètres de « Configuration Utilisateur » appliqués à la session Utilisateur seront un cumul de ceux présent dans la partie « Configuration Utilisateur » de la GPO appliquée l’objet Ordinateur et de ceux présents dans la partie « Configuration Utilisateur »de la GPO appliquée à l’objet Utilisateur. En cas de conflits sur un parametre, ce sera le paramètre appliqué à l’objet Ordinateur qui ser effectivement appliqué. |
Chant j'ai rien ici pour faire un test
Marsh Posté le 12-07-2011 à 17:04:55
Il faut bien une GPO boucle de rappel pour les serveurs TSE, mais si elle n'est pas correctement paramétrée elle peut effectivement écraser les paramètres d'autres GPO.
Marsh Posté le 12-07-2011 à 17:31:16
je voit pas du coup a quoi elle sert, a part empecher des gpo utilisateur de s'appliquer correctement
Marsh Posté le 12-07-2011 à 21:10:36
Elle sert à appliquer des paramètres utilisateurs en fn de l'ordinateur sur lequel tu te connectes.
C'est typiquement utilisé sur du TSE pour avoir des paramètres user différents entre ceux qui s'appliquent qd tu ouvres une session sur ton poste perso et qd tu te connectes sur un serveur TSE (par exemple, bloquer le changement de fond d'écran, cacher des lecteurs de disques, ou que sais-je)
Tu peux aussi l'utiliser un poste de passage/poste libre service pour éviter de synchroniser en offline file tes fichiers perso redirigé etc.
Marsh Posté le 09-07-2011 à 12:17:38
Bonjour,
j'ai un soucis avec mes gpo utilisateur,
j'ai beau les liés avec mes OU contenant les utilisateurs, elle demeure inexistante lors de la modélisation de resultat. (en gros elle ne sont ni appliqué ni refusé, elle ne sont pas pris en compte).
par contre si je lie la pgo directement sur le nom de domaine (ici genevoix.com)et que je filtre les utilisateur dans les parametre de la gpo la ca fonctionne ( mais pas tres propres pour moi)
abdim fait partie de l'ou utilisateur il est membre entre autre d'utilistaeur de domaine et de bureau a distance
je lie une strategie (redirection de dossier) a l'OU utilisateur :
apres essai et simulation du resultat on remarque que la gpo n'est pas du tout pris en compte
si quelqu'un a la solution !!!!
Merci
PS:serveur de test qui tourne dans une machine virtuelle dans le seul but d'apprentissage.
Message édité par exmachina le 12-07-2011 à 10:04:18