locked
Cohérence de droits GPO RRS feed

  • Discussion générale

  • Bonjour,

    Depuis quelques temps, sur mes objets GPO, j'obtiens cet avertissement

    Quand je clique sur OK cela me règle mon problème mais uniquement pendant un certain temps. Le message revient au bout de quelques heures.

    J'ai essayé de réinitialiser les droits NTFS sur le répertoire Sysvol ainsi qu'au travers de la console GPedit mais rien n'y fait, le message revient quand même.

    Avez vous une idée d'investigation ou autre ?

    Merci d'avance !

    Bien cordialement,

    David

    jeudi 20 juillet 2017 14:25

Toutes les réponses

  • Bonjour 

    Voici un KB qui propose des pistes pour régler ce comportement:

    "Permissions for this GPO in the SYSVOL folder are inconsistent with those in Active Directory" message when you run GPMC


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    jeudi 20 juillet 2017 15:22
    Auteur de réponse
  • Bonjour,

    Merci pour votre réponse.

    Malheureusement j'ai déjà passé cette KB et cela n'a rien changé.

    L'alerte finit toujours par revenir.

    Bien cordialement,

    David

    jeudi 20 juillet 2017 15:45
  • Bonjour,

    Avez vous des problèmes au niveau l'AD?

    Regarder dans le journal d'événement si vous avez des messages d'erreur lié à la replication sysvol et lancer la commande

    dcdiag


    Please don't forget to mark the correct answer, to help others who have the same issue. Thameur BOURBITA MCSE | MCSA My Blog : http://bourbitathameur.blogspot.fr/

    jeudi 20 juillet 2017 16:13
    Auteur de réponse
  • Bonjour DCugier,

    Le thread est-il toujours d'actualité ?

    Cordialement,
    Teodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    jeudi 27 juillet 2017 12:19
  • Bonjour,

    J'ai pu réaliser mes tests, et mis à part des erreurs liées à un DC qu'on a du éteindre, je n'ai rien.

    Bien cordialement,

    David

    mercredi 9 août 2017 12:26
  • Bonjour,

    Je vous conseille sur les gpos qui posent problème, de les dupliquer afin d'en faire une nouvelle qui contiendra exactement les mêmes réglages sauf que celles ci seront cohérentes.

    Vous pourrez alors ensuite supprimés celles qui présentent des problème d'incohérence.


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    vendredi 11 août 2017 07:30
  • Bonjour,

    Merci de votre retour.

    Malheureusement, c'est une des premières choses que l'on a fait, supprimer puis recréer les dites GPO sans succès... L'alerte revient toujours.

    Pour info, on la retrouve aussi sur le DC secondaire.

    David

    jeudi 17 août 2017 09:23
  • Bonjour,

    il est fortement déconseillé de modifier la sécurité dans le répertoire SYSVOL, notamment dans la partie stratégie!

    => C'est souvent l'origine des incohérences de permissions indiquées !

    Surtout ne pas toucher aux héritages de permissions, et corriger toutes les autorisations de GPOs. Après réplication sur l'ensemble des DCs, on devrait y voir plus clair.

    A bientôt,


    Thierry DEMAN. Exchange MVP. MCSE:Messaging 2013,MCSE:Server Infrastructure 2012(83 MCPs). MCSA Office 365 https://mvp.microsoft.com/en-us/mvp/Thierry%20Deman-7660 http://base.faqexchange.info

    jeudi 17 août 2017 11:23