none
GPO groupe qui ne s'applique pas RRS feed

  • Question

  • Bonjour,

    Depuis quelques jours j'écume les forums et site afin de savoir comment faire une GPO mais en vain. J'ai lu que lorsque l'on fait un GPO sur un groupe il faut la mettre sur l'OU où se trouvent les utilisateurs. J'en arrive à la conclusion que le GPO s'applique aux utilisateurs qui se trouvent dans l'OU où j'applique le GPO sans filtré les utilisateurs du groupe. Pour se faire je fais le GPO sur l'OU où se trouve les utilisateurs, dans filtre de sécurité je laisse Utilisateurs authentifiés, dans délégations je rajoute le poste client et le groupe que je mets en modifier la sécurité. Dans lien activé et appliqué il y a oui et je fais un Gpupdate /force sur le serveur et je teste peut-être que je n'attends pas assez ? c'est un lab avec un serveur windows 2016 build 14393 rs1 release 161220-1747 et un client windows 10 pro 1909 os build 18393.900

    Je reste à votre écoute pour des services complémentaires.

    Bonne journée

    vendredi 10 juillet 2020 14:36

Réponses

  • Bonsoir,

    si vous utilisez le groupe "Utilisateurs authentifiés", vous n'avez aucune action supplémentaire à réaliser (pas de délégation, pas d'ajout de postes, etc...). "Keep it simple" (toutes les fioritures que l'on ajoute, c'est souvent là qu'est le problème).

    Si vous ne mettez que des utilisateurs dans l'OU , seule la partie "Utilisateurs" de la stratégie fonctionnera.

    Si vous déplacez les ordinateurs dans l'OU correspondante, alors la partie "Ordinateurs" de la stratégie fonctionnera aussi.

    L'option "appliquée" est une mauvaise traduction de l'anglais "Enforced". Elle n'est pas obligatoire, et ne fait qu'imposer la stratégie dans le cas où des OU seraient configurées avec un blocage d'héritage de stratégie.

    Attention, certaines stratégies (scripts au démarrage/ouverture de session, etc...) ne s'appliquent qu'au redémarrage de l'ordinateur.

    A bientôt,


    Thierry DEMAN-BARCELO. Office Apps&Services MVP. MCSE:Enterprise admin, Messaging, Server Infrastructure 2016(89 MCPs). MCSA Office 365,Microsoft 365 Certified: Messaging Administrator Associate,Modern Desktop Administrator Associate, Security Admin https://base.faqexchange.info

    vendredi 10 juillet 2020 17:24