Le Coin du Net autant que Akril.net présentent la même démarche et quasi les mêmes copies d'écran avec la même erreur : "Lier une GPO directement à une OU, ou au domaine peu importe l'étendue en fait, est une source de problèmes, il faut donc l'éviter
et toujours créer les GPO dans Objets de Stratégie de Groupe, puis une fois la GPO finalisée et à ce moment là seulement, la lier à une (des) OU, ou au domaine". Je m'explique.
Quand on créé une GPO, elle est vide mais "enable" par défaut. Imaginons la situation, plus que probable, suivante :
Edition de la GPO, on ajoute 2-3 paramètres, on ferme gpedit pour vérifier le résultat. Pas de bol, on avait du sable dans les yeux et on a mal défini, ou oublié un paramètre. Pas de pb, se dit l'Admin trop confiant, je re-edit la GPO. Oui mais, ... c'est là
que Murphy rentre en oeuvre : Un user/Computer passe, récupère une GPO bancale et ... effets de bords indésirables. Et ça l'Admin il ne peut pas maitriser (une GPO - sans action manuelle gpupdate /force - ça se réapplique tous les 90 min plus ou moins 30 by
design).
Oui, quand on a 5 utilisateurs/machines, ce n'est pas trop un pb (quoi que), mais quand on en a plusieurs centaines, milliers ou dizaines de milliers, c'est autre chose.
Une GPO, ça se crée donc non lié, ça se teste sur un environnement réduit (qq machines ou quelques comptes utilisateurs afin de limiter les impacts), et c'est seulement quand on a "recetté" que la GPO fait ce qu'elle doit faire et le fait bien, qu'on
peut enfin lier la dite GPO à son étendue cible.
Après nombreux sont ceux qui ne suivent pas ces préconisations qui leur semblent totalement inutiles et superflues, ... jusqu'au jour ou ils s'en mordent les doigts.... ou pas (mais dans ce cas on est dans un autre cadre, on aborde le cas des admins "jemenfoutiste").
Normalement, une fois que la machine fait son gpupdate (de manière naturelle, ou forcée manuellement), elle télécharge le binaire et cela peut prendre ... un certain temps. Si un reboot est demandé trop tôt, l'installation ne se fera pas au redémarrage,
il faudra attendre le suivant.
Cordialement
Olivier
