Salut,
Combien as tu de postes sur ton domaine?
Domaine mixte (nt etc) ou seulement xp et win2k?
Parce que si tu as peu de poste, tu n'as pas besoin de créer d'OU. Des groupes suffisent et par là même d'éviter de monter une usine à gaz... :))
Tu peux aussi créer une stratégie de domaine avec comme chéma simplement tes deux groupes en dessous. Tu bloque ainsi simplement l'héritage des policies sur le groupe que tu veux.
Rappelle toi que ce sont toujours les policies les plus restrictives qui prennent le dessus par défaut. Il se peut donc que tu ais des contradictions qui t'induises en erreur d'une façon sournoise comme Microsoft sait si bien le faire... :))
Tu peux aussi sauf erreur mettre le poste en dehors de tout et il ne prendra que la stratégie de domaine si il y en a une.
Peux tu nous expliquer (sauf si c'est confidentiel bien sûr, en changeant les nom de groupes, postes etc) la hiérarchie, les policies, les droits, les restrictions etc que tu as mis?
@+
Tchaw