Posez votre question Signaler

Gpo qui ne s'applique pas

hexomon 32Messages postés 2 juin 2006Date d'inscription 23 décembre 2011Dernière intervention - Dernière réponse le 15 mai 2012 à 03:17
Bonjour,
J'ai créé une gpo toute bête sur un 2003 server, je souhaiterai qu'un utilisateur de test sur un xp pro se prenne cette gpo mais rien n'y fait: elle ne descend pas. J'ai bloqué l'héritage de stratégie pour que ma gpo ne soit pas écrasée par une autre, mais rien à faire, elle ne veut pas descendre.
Selon le "jeu de stratégie résultant", c'est ok, mais si je me connecte sur un poste client, ça fait plouf :)
Y a-t-il quelque chose à faire sur le poste client ou quoi que ce soit que j'ai pu oublier :) ?
Merci et bonne journée,
Hexomon
Lire la suite 

Gpo qui ne s'applique pas »

14 réponses
Réponse
+4
moins plus
il faut appliquer le mode par boucle de rappel pour qu'une GPO liée à une OU contenant un compte d'ordinateur s'applique correctement à un utilisateur/groupe auquel elle s'applique, ce qui permet aussi qu'elle ne s'applique pas pour cet utilisateur/groupe sur un autre poste :
Configuration ordinateur > Modèles d'administration > Système > Stratégie de groupe :
Mode de traitement par boucle de rappel de la stratégie de groupe utilisateur : Activé, Mode : Remplacer
Ajouter un commentaire
Réponse
+1
moins plus
Bonjour,


je me demandais pourquoi une GPO ne s'applique pas un un group d'utilisateurs dans une OU ?

Quelqu'un a une idée?
gégé - 7 avril 2008 à 15:50
Bonjour, j'ai eu ce problème de non application de gpo.
Un point à vérifier :
Il faut absolument, pour qu'une gpo s'applique sur un poste, que ce poste en question se connecte au domaine en utilisant le serveur dns du domaine en question. Si on utilise un autre serveur dns la gpo ne marche pas.
C'est tout bête mais j'ai eu du mal à trouver....

Cordialement
Ajouter un commentaire
Réponse
+1
moins plus
Bonjour à tous,
Tout d'abord, rien à voir, mais ça m'énerve de voir "ça" écrit "sa" !
Ce n'est pas plus court de bien l'écrire non ? :) Ca c'était pour mon coup de gueule, lol

Sinon, j'ai également un problème sur l'application d'une GPO.
- Contrôleur Windows 2k3
- Stations XP

j'ai fait ce que Glou a dit :
Configuration ordinateur > Modèles d'administration > Système > Stratégie de groupe :
Mode de traitement par boucle de rappel de la stratégie de groupe utilisateur : Activé, Mode : Remplacer

Mais toujours rien.

Quelqu'un aurait une solution ?
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour,

Les problème d'AD sont souvent du au DNS.

Pour vérifié qu'il n'y a aucun problème de se côté la, il faut sur une machine cliente "type windows", lancé la commande :
nslookup (executer -> cmd -> nslookup)

L'utilitaire affiche normalement l'adresse et le nom du serveur dns (si vous n'avez pas sa,ça sent mauvais) suivi d'un simple >
A cette endroit, pour tester si le DNS répond bien, il faut entrer le nom long (nomdemachine.nomdedomaine.local) pour une recherche dans la zone direct (normalement ça renvois l'adresse IP)
Et ensuite vérifié que la zone inverse fonctionne correctement aussi : entrer l'adresse IP du serveur.

Cordialement,

Garion
Gautier - 13 mai 2008 à 17:38
Bonjour a tous

j'ai été confronté à des problemes similaires :


dans le cadre de la mise en place de comptes users itinérants sur AD avec un controleur de domaine unique
ouverture de session super lente
ouverture de session qui foirent
GPO qui ne se met pas en place
= nuits blanches

La solutions que j'ai trouvé (pas tout seul) :

au depart le serveur est configuerer en DHCP standard avec une ip fixe

1- bien parametrer AD surtout dans 2003 server avec un nom de domaine avec un point : SOCIETETRUC.local avant on pouvait laisser juste SOCIETETRUC maintenant faut un point quelquechose (local dans la plupart des cas )
2- Le DNS principal des ordi clients DOIT etre l'adresse IP du serveur vous pouvez configurer tout sa dans outils... -> DNS
3 - Dans le gestionnaire de DNS activez les redirecteurs pour tout autre domaine mettez l'adresse IP de votre passerel(dans le cas ou vous avez une connexion internet) sa sert a faire en sorte que si vous tapez nike.com il ne va pas trouver d'entrer dans le AD alors il va demander au DNS de la passerelle de faire le boulot.
4 - si vous voulez rester en DHCP (les adresse ip fixe c vieux jeu mais sa marche vachement mieux) dans le gestionnaire de DNS -> plage principal (suppose que vous avez autorisé le serveur DHCP pour l'AD ) -> optiions etendue
n° 003 et 006 -> renseignez correctement
5 - si vous utilisez la redirection de dossiers et/ou profils itinierants vous devez faire membre du groupe Administrateurs tous les utilisateur qui sont soumis a cette GPO sinon lé po possible de créer les dossiers ...(http://www.microsoft.com/france/technet/produits/win2003/usrdata.mspx )

6 - normallement sa marche deja mieux voir bien

pourquoi y faut faire sa? :
parceque si vous mettez les DNS de votre FAI ou celui de votre passerelle
a chaque fois que vous allez demander d'ouvrir un chemin UNC du genre \\monserveur\utilisateurs\... ce debile de serveur va demander au FAI ou la passerel (ce qui revient au meme) de faire la resolution de nom donc forcement il va pedaler dans la semoule (ou autre).
apres la configuration le cheminement est le suivant
on appel \\monserveur\utilisateurs....
Le DNS du serveur verifie si ce chemain n'existe pas en local (lan)
si oui alors je redirige vers le dossier
si non alors je renvoi vers le redirecteur (la passerelle) qui vous chercher dans les autres zones(internet et/ou autre controleur de domaine)

si vous appeler un site web meme chose sauf qu'il ne le trouve pas en local alors passe par le redirecteur

Voila

la bise

Gautier
Garmin - 13 sept. 2010 à 10:25
Alors la, jamais entendu tel connerie, rendre admin tous les membre désireux avoir une redirection de Folder. aie aie aie.... et pourquoi pas leur donner tous les codes d'accès aussi....pffff aie aie... Un problème récurrent sur les folder redirigé...souvent le folder n'a pas le bon propriétaire (security NTFS), par exemple quand l'admin a voulu jeter un coup d'oeil dessus....A ce moment les GPO de redirection ne s applique plus pour le User qui n'est pas propriétaire de ces dossier ( il y a une case a cocher pour é viter cela, ma déconseiller de l'enlever), donc redonner la propriété à la bonne personne et voilou.
Garry - 15 mai 2012 à 03:17
Bien vu Garmin ;)
Ajouter un commentaire
Réponse
-1
moins plus
Ton 2003 server est en Active Directory ?

Si oui verifie que ta gpo tu l'ai bien définie sur la bonne O.U. ou reside ton serveur déclaré
Marsu - 2 avril 2007 à 14:23
Bonjour,
Pour ma part, le seul problème de lenteur que j'ai eu en ouverture de session avec mes users était due au fait que j'avait oublié de saisir l'adresse du serveur DNS dans les parametres reseau des pc clients.

Marsu.
hexomon- 4 avril 2007 à 20:44
Bonjour,

Oui, ça m'est arrivé aussi en mettant un mauvais dns :) Mais là ce n'est pas le cas. Ceci dit, je crois que j'ai la réponse pour mon problème de lenteur. En fait le poste client recharge à chaque fois le profil en entier au lieu d'utiliser les éléments qui sont en local. Je m'en suis rendu compte avec un autre poste où c'était un peu long au premier chargement (normal) et très correct par la suite (logique, il utilise le local). L'autre poste cherche systématiquement à reprendre le profil en entier, ce doit être une question de stratégie à modifier. Merci d'avoir pris le temps de me répondre :)
Par contre le problème de GPO court toujours, elle refuse de descendre et de s'appliquer comme le font les gentilles gpo bien élevées. Mystère, mystère ... Si ça continue j'appelle un exorciste :) J'ai installé gpmc pour gérer ma stratégie de groupe avec un outil microsoft supplémentaire, au cas où il aurait relevé quelque chose d'anormal, mais non, ma stratégie devrait s'appliquer.
Si quelqu'un a une idée, qu'il n'hésite pas :)

Bonne semaine :)

Hexomon
AMIRMarsu - 4 avril 2007 à 20:53
salut.
ca fait un mois que g le meme pb de gpo.
et rien a faire, je vien de trouver dans journal d'evenement une erreur qui me dis que gpt.ini etait inaccsessible.j'ai mis un post la dessus.
je pas encore de soluce
Ajouter un commentaire
Ce document intitulé « Gpo qui ne s'applique pas » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?