BTS IG Informatique de Gestion

Bonsoir tout le monde.

J'ai un petit problème sous AD concernant les stratégies de groupe. En effet, j'ai créé une OU (Unité d'Organisation) et j'y ai mis tous mes utilisateurs. J'ai ensuite appliquée une stratégie de groupe à cette OU en activant la non fonctionnalité du panneau de configuration. Cela devrait donc s'appliquer pour tous les utilisateurs qu'il y a dans l'OU. Or, il ne se passe rien, les utilisateurs peuvent toujours aller sur le panneau de configuration...

J'aimerais donc savoir si quelqu'un est capable de résoudre ce petit mais dérangeant problème.

Merci Smile

.

Expert du forum Sexe: Messages: 636 Localisation: Paris

_ToM_ a écrit:

Bonsoir tout le monde.

J'ai un petit problème sous AD concernant les stratégies de groupe. En effet, j'ai créé une OU (Unité d'Organisation) et j'y ai mis tous mes utilisateurs. J'ai ensuite appliquée une stratégie de groupe à cette OU en activant la non fonctionnalité du panneau de configuration. Cela devrait donc s'appliquer pour tous les utilisateurs qu'il y a dans l'OU. Or, il ne se passe rien, les utilisateurs peuvent toujours aller sur le panneau de configuration...

J'aimerais donc savoir si quelqu'un est capable de résoudre ce petit mais dérangeant problème.

Merci Smile

.

Mon pauvre _ToM_ ... As-tu autre chose que Active Directory qui tourne sur ton serveur ? (Un SQL Server etc... ?)
Bon... Avant de faire quoi que ce soit, vérifie bien que le parefeu de ta machine cliente est bien désactivé, bien evidemment si tu es sur un XP ou Vista... (Ca peut venir parfois de la...)
Ensuite, mais à jour tes stratégies.

Sous Windows 2000 : secedit /refresh_policy /enforce
Sous Windows 2003 : gpupdate /force

Bon, moi j'ai eu le meme problème que toi, je ne comprenait pas ce qui ce passais.. Au final, j'ai du réinstaller completement mon domaine (dcpromo...) et aprés ca a marché comme sur des roulettes Wink

Tiens nous au courant.

Accro à Web-IG Sexe: Messages: 132

Marrant car quand j'ai mis en place ma PTI (sur laquelle j'aurai aimer passer...) j'ai eu le meme pb. T'utilises VMWARE? Ton image iso est bonne? T'as bien configuré ta stratégie de groupe? Essaye de voir si ça marche avec d'autres interdictions (accès à un lecteur réseau par exple)

Je n'ai rien d'autre qu'AD Confused

...

Pour les mises à jour, tu pourrais préciser, je n'ai pas bien compris l'histoire des commandes (comme je suis débutant). Je précise que je suis sous WS 2003.

Normalement ma configuration de stratégie est bonne.

J'espère ne pas avoir à tout réinstaller car ça serait la galère Confused

...

Merci de vos réponses rapides.

Accro à Web-IG Sexe: Messages: 132

@ _ToM_ : Dans ma classe personne arrive a faire fonctionner les stratégies de groupe si ça peut te rassurer et le prof n'en sait pas plus Very Happy

Ah ça me rassure tout ça alors Laughing

!

Expert du forum Sexe: Messages: 636 Localisation: Paris

_ToM_ a écrit:

Pour les mises à jour, tu pourrais préciser, je n'ai pas bien compris l'histoire des commandes (comme je suis débutant). Je précise que je suis sous WS 2003.

Lorsque tu fait une nouvelle stratégie, cela n'est pas répercuté tout de suite sur tes machines clientes. Pour cela, tu peux forcer la mise a jour sur ton serveur, tu vas en ligne de commande et tu tappes gpupdate /force

Accro à Web-IG Messages: 116 Localisation: fontaine

Citation:

Lorsque tu fait une nouvelle stratégie, cela n'est pas répercuté tout de suite sur tes machines clientes. Pour cela, tu peux forcer la mise a jour sur ton serveur, tu vas en ligne de commande et tu tappes gpupdate /force

En effet il y a un delais de rafraichissement pour les strategies de groupe.
Force les GPO a s'appliquer sur le serveur et les postes clients grace aux CMD que ton donnés les personnes ci-dessus

good luck Wink

Expert du forum Sexe: Messages: 636 Localisation: Paris

damsounet a écrit:

Force les GPO a s'appliquer sur le serveur et les postes clients

Oh, je pense meme que c'est pas la peine de faire la commande sur les postes clients. Juste une fermeture de session suffira.
le gpupdate /force est surtout utilse sur le DC...

Oké, merci à tous Smile

.

Je vais essayer de faire ça et je vous tiens au courant.

Désolé pour le double post mais j'ai réessayé et ça ne marche toujours pas. La commande pour forcer la stratégie ne change rien... J'ai même modifié la stratégie du domaine au lieu de celle de l'OU désirée et ça ne marche pas non plus. Bref, je ne sais plus quoi faire !

Ps : j'ai même essayé de mettre désactiver au lieu d'activer au cas où Laughing

.

Snif...

Expert du forum Sexe: Messages: 636 Localisation: Paris

Donne moi un peu plus de renseignements concernant tes machines. Tu as donc dit que tu avais un serveur 2003... Et tes machines clientes, elles ont quoi comme OS ? La réponse au ping fonctionne t-elle bien ?

Machine serveur : Windows Server 2003.
Machines clientes : Windows XP SP2.

Tous les pings fonctionnent très bien.
Les machines communiquent bien entre elles.

Voilà Smile

.

Encore un double post... Décidemment Razz

.

Bonne nouvelle, la stratégie fonctionne !

Je pense que c'est du au temps de réplication car en fait je suis parti, je suis revenu un peu plus tard et la stratégie avait été appliquée.

Le seul truc que je ne comprend pas c'est pourquoi le "gpupdate /force" n'a pas fonctionné.

Merci à tous Smile

.