Rechercher : dans
Par :

Scripts GPO et connexion VPN

Dernière réponse le 26 aoû 2009 à 20:11:52 quentin_49, le 18 jan 2008 à 11:22:29 
 Signaler ce message aux modérateurs

Bonjour,

Je dispose d'un Serveur contrôleur de domaine windows 2003 server sous active directory dont le niveau fonctionnel est augmenté de façon à permettre le controle des authorisations d'accès distant via la stratégie du serveur VPN.
Des scripts de démarrage sont définis (config utilisateur) pour différentes UO, notemment des net use pour dossiers paratgés.
J'ai mis en place un serveur VPN (w2003), intégré au domaine avec des stratégies d'accès distant ...

Aucun problème lorsque l'on se log sur un poste du réseau local, les stratégies de groupe s'appliquent bien (les utilisateurs n'ont aucun accès aux propriétés réseau, ne peuvent pas modifier leurs connexion réseau, ni accéder aux favoris, ni aux dossiers partagés de manière \\srv\partage, mais seulement par l'intermédiaire des lecteurs réseau attribués par les scripts de démarrage, etc...)

Aucun problème pour se connecter via le serveur d'accès distant au réseau (le serveur relaie les requête DHCP au serveur DHCP, utilise les utilisateurs authorisés de l'active directory, les droits sur les dossiers s'appliquent bel et bien ...) SAUF QUE ! les stratégies de groupe ne s'appliquent pas (ca me parait logique l'ordinateur distant n'est pas intégré au domaine), les scripts ne sont pas exécutés.

- Ma question est la suivante : est-il au moins possible d'exécuter les scripts de démarrage définis dans l'active directory sur les clients d'accès distant ?
Le but est que les utilisateurs distants n'aient qu'à passer tranquillement par les lecteurs réseau (poste de travail) au lieu de devoir rechercher le dossier partagé qui les concerne ET qu'ils puissent le faire depuis n'importe quel poste (par exemple un commercial en déplacement qui se connecte depuis un salon, un hotel ...), c'est à dire que la seule chose à faire sur le poste distant pour pouvoir avoir accès à son "environement de travail" soit de créer la connexion.

Merci d'avance si vous avez une idée !!

Meilleures réponses pour « Scripts GPO et connexion VPN » dans :
Installer un serveur VPN sous Windows XP VoirIntérêt d'un VPN La mise en place d'un réseau privé virtuel permet de connecter de façon sécurisée des ordinateurs distants au travers d'une liaison non fiable (Internet), comme s'ils étaient sur le même réseau local. Ce procédé est utilisé par de...
Partager la connexion à Internet VoirIntérêt Si vous possédez un réseau local (deux ordinateurs ou plus reliés en réseau), dont un connecté à Internet (par l'intermédiaire d'un modem, par le câble, ...), il peut être intéressant de rendre la connexion accessible aux autres...

1

JF, le 19 jan 2009 à 11:49:23

J'ai la même question concernant les scripts.

En lan, le poste client se connecter au serveur sans probleme et le script passe (juste 2 net use)
En passant le poste sur un réseau internet, connexion VPN ok vers le serveur. Dans l'explorateur il reste mes 2 lecteurs réseaux qui apparaissent en "Déconnecté". En cliquant dessus j'ai une nouvelle authentification requise pour chaque lecteur.

Répondre à JF

2

 Lex, le 20 mai 2009 à 19:37:51

Slt,

J'ai exactement le meme probleme. Avez vous trouvé une solution?

Répondre à Lex