Je viens de faire la manip, et je tombe sur un bug dans la GMPC (RSAT Win7 x64)
Normalement, pour pouvoir sélectionner un groupe implicite à ajouter dans la GPO, il faut choisir la station ou on exécute GPMC et non pas le domaine comme emplacement de recherche, et là tu vois bien apparaitre le groupe "INTERACTIF".
Le bug, c'est que là, au moment de valider, la GPMC se plante lamentablement.
Il faudrait essayer avec d'autres versions de la GPMC, là moi je suis avec celle des RSAT Win7 x64, mais j'ai pas de version x86 sous la main.
On peut contourner comme suit:
- Créer un groupe temporaire bidon dans le domaine
- Créer la GPO en utilisant ce groupe bidon à la place du "INTERACTIF" pour l'ajouter au groupe intégré "administrateurs locaux".
- Fermer l’éditeur GPO
- Repérer l'Id unique de la GPO (console GPMC, sur la GPO, onglet "détails) -> un truc comme ça {4758F41C-8CE2-4DA8-B098-A233A090D076}
- Fermer la GPMC
- Lancer l'explorateur de fichiers et aller sur: \\controleur\SYSVOL\DOMAIN.EXT\Policies\{4758F41C-8CE2-4DA8-B098-A233A090D076}\Machine\Preferences\Groups (nb: avec ton Id vu ligne 4, pas celui de mon exemple hein ;-)
- Ouvrir le fichier Groups.xml avec le bloc-note (ou ton éditeur XML préféré)
- Remplacer la ligne: <Member name="groupe bidon" action="ADD" sid="S-x-x-x-x-x-x-x"/> par
<Member name="Interactif (intégré)" action="ADD" sid="S-1-5-4"/>
- enregistrer / fermer
- passer un coup de GPUPDATE sur les clients
- Enjoy :-)
Testé avec AD2008 / DC 2008 R2 / GPMC RSAT Win7 x64 / client XP.
nb: le "member name" dans le XML ne sert que pour l'affichage dans l’éditeur GPO, sur le poste client, dans la console "util et grp locaux" / groupe "administrateurs" tu verra afficher "AUTORITE NT\INTERACTIF (S-1-5-4)", comme quand tu règle ça à la main
directement sur le poste.
Ascadix
