none
GPO (avec filtrage de sécurité) RRS feed

  • Question

  • Bonjour,

    J'ai un souci avec une GPO. Cette GPO Utilisateurs permet de mettre en veille l'ordinateur au bout de X temps.

    Le problème est que la GPO s'applique sur 2 postes mais pas les autres.

    J'ai mis un filtre de sécurité sur lequel j'ai ajouté le groupe d'utilisateur dont je fais parti ainsi que d'autres users et j'ai ajouté aussi le groupe Ordinateurs du domaine. La case autorisé pour l'application de la GPO est bien coché.

    Sur certain poste la GPO ne s'applique donc pas même après un gpupdate /force.

    Le Gpresult /r m'indique que la GPO a été refusé.

    Merci pour votre aide.

    Cdlt

    jeudi 4 avril 2019 15:18

Réponses

Toutes les réponses

  • Je me rend compte aussi qu'en faisant un gpresult/r sur lequel la GPO ne fonctionne pas, dans la partie  "L’utilisateur fait partie des groupes de sécurité suivants", je ne vois pas le groupe remonté (celui présent dans le filtrage de sécurité).

    A savoir aussi que si j’enlève "Ordinateurs du domaine" et je met à la place "utilisateurs authentifiés" cela fonctionne mais ce n'est pas mon souhait.


    vendredi 5 avril 2019 09:20
  • Si l'utilisateur a été ajouté dans le groupe de sécurité, il faut refermer la session et la rouvrir pour la prise en compte du groupe.

    vendredi 5 avril 2019 12:38
  • Merci pour votre retour.

    J'ai déjà essayé mais ça ne fonctionne pas.

    Je viens de me rendre compte d'une chose importante. Le groupe en question n’apparaît pas dans la liste "L'utilisateur fait partie des groupes de sécurité suivants" dans le gpresult malgré le reboot du poste, gpupdate /force...c'est bien pour cela que ma GPO ne s'applique pas. Si j'utilise un groupe déjà existant et que je le rajoute au filtre de sécurité, ça fonctionne, si je créé un nouveau groupe et que je rajoute une personne dedant, le groupe n’apparaît pas dans le gpresult. Une idée ?

    Merci


    vendredi 5 avril 2019 13:45
  • Groupe créé dans l'AD ?

    Tu as plusieurs DC ? La synchro fonctionne ?

    vendredi 5 avril 2019 13:52
  • J'ai deux DC. Ils sont bien répliqués

    J'ai lancé un dcdiag et repadmin /syncall, Je n'ai pas d'erreur.

    J'ai aussi vérifié le dossier sysvol sur les deux DCs, j'ai exactement la même chose.

    vendredi 5 avril 2019 14:37
  • Bon, je comprends pas pourquoi le groupe remonte dans le gpresult /r sur mon poste et pourquoi sur certains poste ça ne remonte pas.

    Du coup j'ai abandonné et ajouté le groupe utilisateurs authentifié dans le filtrage de sécurité et ça fonctionne.

    Merci

    mardi 9 avril 2019 07:41