none
Probleme GPO windows 7

    Question

  • Bonjour,

    J'ai un probleme lors de la mise en place d'un modèle (LENOVO M710S) sur le domaine de mon entreprise.

    Les GPO apparaissent bien dans gpresult /r mais ne fonctionnent pas (changement fond écran, lecteurs réseaux, etc)

    Outil de résultat du système d'exploitation
    Copyright (C) Microsoft Corp. 1981-2001
    
    Jeu créé le 05/06/2018 à 10:44:37
    
    
    Données RSOP pour XXXXX\XXXXXsur XXXXX
    --------------------------------------------
    
    Configuration du système d'exploitation : St
    Version du système d'exploitation...... : 6.
    Nom du site............................ : N/
    Profil itinérant :             N/A
    Profil local........................... : C:
    Connexion via une liaison lente ? : Non
    
    
    PARAMÈTRES UTILISATEURS
    ------------------------
        CN=XXXXX,OU=Users_Informatique,
    rs,OU=XXXXX,DC=XXXXX,DC=XXXXX,D
        Heure de la dernière application de la s
    :44:04
        Stratégie de groupe appliquée depuis :
        Seuil de liaison lente dans la stratégie
        Nom du domaine :
        Type de domaine :
    
        Objets Stratégie de groupe appliqués
        -------------------------------------
            XXXXX
            XXXXX
            XXXXX
            Default Domain Policy
            XXXXX
    
        Les objets stratégie de groupe n'ont pas
        car ils ont été refusés
        ----------------------------------------
    -------
            Stratégie de groupe locale
              Filtrage :  Non appliqué (vide)
    
        L'utilisateur fait partie des groupes de
        ----------------------------------------
            Utilisateurs du domaine
            Tout le monde
            Utilisateurs
            INTERACTIF
            OUVERTURE DE SESSION DE CONSOLE
            Utilisateurs authentifiés
            Cette organisation
            LOCAL
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            XXXXX
            Niveau obligatoire moyen
    

    Nous n'avons aucun probleme avec d'autres postes du domaine, seulement avec ces deux là.

    Merci d'avance.


    mardi 5 juin 2018 08:48

Toutes les réponses

  • Bonjour Olivier,

    -Les GPO peuvent mettre entre 60 à 90 minutes pour se répliquer sur les clients.

    -Si cela fonctionne seulement par moment, l'une des causes possibles du problème est peut-être un problème d'entrée DNS, si tu as deux entrée DNS avec le même nom et plusieurs IP.

    -Vérifié que le compte utilisateur et/ou l'ordinateur est bien dans l'OU ou une OU descendante de celle ou la GPO est liée.

    -La manière d'appliquer les GPO a change depuis une mise à jour d'avril 2016.
    https://support.microsoft.com/fr-fr/help/3163622/ms16-072-security-update-for-group-policy-june-14-2016

    Les GPO sont chargés avec le compte de la machine, y compris pour les paramètres utilisateurs.

    Solution
    *Si vous n'avez pas besoin de filtrage sur les groupes, il suffit de rajouter le groupe utilisateur authentifié sur votre stratégie de groupe.
    *Si vous souhaitez filtrer les utilisateurs il faut ajouter le groupe de sécurité « ordinateurs du domaine »


    Donnez des informations sur vos environnements ainsi que les codes erreurs. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème



    • Modifié sanio74 mardi 5 juin 2018 09:01
    mardi 5 juin 2018 08:56
  • Bonjour,

    Si les GPO ont un filtrage de sécurité sur les utilisateurs ou groupes d'utilisateur vérifier que dans l'onglet délégation vous avez bien ajouter le groupe utilisateur authentifié en lecture. Sinon il vous faut le rajouter.Depuis une mise à jour de juin 2016 la GPO doit pouvoir être lue par le compte machine.


    Merci de marquer comme reponses les interventions qui vous ont ete utile.

    mardi 5 juin 2018 08:59
  • Voila d'autre piste a étudier :

    https://www.it-connect.fr/les-gpo-ne-sappliquent-pas-14-pistes-a-etudier/


    Donnez des informations sur vos environnements ainsi que les codes erreurs. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème

    mardi 5 juin 2018 09:00
  • Bonjour,

    Déjà merci pour votre réponse.

    Les GPO peuvent mettre entre 60 à 90 minutes pour se répliquer sur les clients. 

    Je suis d'accord mais si on fait un gpupdate /force, normalement cela les force.

    -Si cela fonctionne seulement par moment, l'une des causes possibles du problème est peut-être un problème d'entrée DNS, si tu as deux entrée DNS avec le même nom et plusieurs IP.

    Je pense que nous aurions le probleme sur les autres postes du domaine.

    Vérifié que le compte utilisateur et/ou l'ordinateur est bien dans l'OU ou une OU descendante de celle ou la GPO est liée.

    J'ai vérifié et cela est OK.

    Cela fait plus d'une semaine que je suis sur le probleme :) Et j'ai testé pleins de choses mais impossible de trouver..


    mardi 5 juin 2018 09:13
  • Bonjour,

    Merci de votre réponse.

    Cela est bon, sinon nous aurions le probleme sur les autres postes du domaine.

    mardi 5 juin 2018 09:14
  • Je vous invite à lire mon message qui est très probablement la cause de votre problème.

    Merci de marquer comme reponses les interventions qui vous ont ete utile.

    mardi 5 juin 2018 09:52
  • Je vous invite à lire mon message qui est très probablement la cause de votre problème.

    Merci de marquer comme reponses les interventions qui vous ont ete utile.

    Merci de votre réponse.

    Nous avons déjà vérifié cela, et je pense que nous aurions eu le probleme sur d'autres postes a par ces deux la.

    mardi 5 juin 2018 10:56
  • Bon, pour éviter de perdre du temps :

    -Pouvez vous fournir les imprimes écran des éléments suivant svp :

    onglet securité de la gpo

    onglet délégation de la gpo

    endroit ou est lié la GPO un des paramétres au niveau de la gpo qui ne fonctionne pas (lecteur réseau par exemple )

    gpresult /h gpo.html

    Le journal d'évènement système vous donnera peut etre des informations également?

    Je pense que ce sera un bon début.


    Merci de marquer comme reponses les interventions qui vous ont ete utile.

    mardi 5 juin 2018 12:37
  • Je ne pense pas que cela vienne de la GPO en elle même vu que cela marche sur les autres postes du domaine (environ 300).

    Les lecteurs réseaux ne remontent pas, le proxy ne se met pas par exemple.

    Il n'y a pas d'erreurs dans le journal d'évènement.

    Je pense que cela vient du poste mais je n'arrive pas à voir quoi.

    mardi 5 juin 2018 13:53