none
TSE et ACTIVE DIRECTORY et GPO RRS feed

  • Question

  • Bonjour à tous,

    Je sais ce sujet est traité un certain nombre de fois sur internet, et il y a pas mal de documentation, mais je n'arrive pas a avoir de réponse a mon problème.

    Donc j'ai installé deux MV, une AD avec active directory et une autre RD pour le TSE.

    1. Tout fonctionne, MAIS après un redémarrage des machines ou un certain nombre d'heure de fonctionnement, j'ai l'impression que AD plante totalement. Je me retrouve a ne plus avoir accès en local et ma seule solution est de le redémarré. Du coup mon tse est Egalement inaccessible. Aorés le redémarrage tout fonctionne parfaitement... Avez vous une idée ? Je sais que je donne pas beaucoup de détails mais c'est le peux que j'ai. Ce matin en arrivant au boulot je vais effectuer des dnslint, dsdiag,netdiag pour essayer de comprendre un peu.
    2. Quand tout fonctionne j'aimerai mettre en place un GPO pour paramétrai internet explorer, j'ai suivie de nombreux tuto pour mettre la structure en place mais cela ne marche. Dans de nombreux tutos l'active directory est en local sur la machine. Du coup j'ai une question: comment dans mon GPO je peux limiter l'utilisation de cette GPO pour mon serveur TSE ? Avec un filtre de ce type: SELECT * FROM Win32_ComputerSystem WHERE Name <> 'RD01' ? Si oui j'ai pas réussit a trouver l'endroit ou mettre se filtre. 

    Merci pour vos lumières, si vous avez des questions ou des solutions je suis preneur

    vendredi 7 août 2015 06:30

Réponses

  • Bonjour Loic3484,

    Pour appliquer une GPO à un seul objet (ordinateur, utilisateur ou groupe), tu as un "Filtrage de sécurité" dans l'onglet Etendue de ta GPO. Par défaut, c'est Utilisateurs authentifiés qui est mis, tu n'as qu'a remplacé en mettant le nom de ton serveur.

    Cordialement,

    Chris.

    • Marqué comme réponse Emile Supiot lundi 31 août 2015 08:57
    dimanche 9 août 2015 21:47
  • Si tu veux utiliser des paramètres utilisateurs et non ordinateurs il faut que tu utilise la stratégie par boucle de rappel. Par défaut la partie Ordinateur ne s'applique que si l'ou contenant la GPO contient la machine et la partie utilisateurs si l'ou contient l'utilisateur en question.

    • Marqué comme réponse Emile Supiot lundi 31 août 2015 08:58
    mardi 11 août 2015 05:23
    Modérateur

Toutes les réponses

  • Salut Pour mon active directory j'ai trouvé j'ai un probléme avec le serveur dns.

    J'avais des vieux serveur qui étais trainé dans la configuration, En revanche je veux bien une petite aide pour le gpo.

    Merci

    vendredi 7 août 2015 08:43
  • Bonjour Loic3484,

    Pour appliquer une GPO à un seul objet (ordinateur, utilisateur ou groupe), tu as un "Filtrage de sécurité" dans l'onglet Etendue de ta GPO. Par défaut, c'est Utilisateurs authentifiés qui est mis, tu n'as qu'a remplacé en mettant le nom de ton serveur.

    Cordialement,

    Chris.

    • Marqué comme réponse Emile Supiot lundi 31 août 2015 08:57
    dimanche 9 août 2015 21:47
  • Si tu veux utiliser des paramètres utilisateurs et non ordinateurs il faut que tu utilise la stratégie par boucle de rappel. Par défaut la partie Ordinateur ne s'applique que si l'ou contenant la GPO contient la machine et la partie utilisateurs si l'ou contient l'utilisateur en question.

    • Marqué comme réponse Emile Supiot lundi 31 août 2015 08:58
    mardi 11 août 2015 05:23
    Modérateur
  • Merci je regarde ca tout de suite alors

    mardi 11 août 2015 07:53