[GPO-AD2003] Priorités des stratégies

Le
Lotre
Bonjour,

Sur certaines docs on lit que
"Activé" est toujours prioritaire sur "désactivé"
quelque soit l'ordre d'application ( OU emboitées)

Sur d'autres docs, on lit que la priorité des stratégies
n'est déterminé que par l'ordre des OU emboitées.

J'ai cru remarquer que c'est l'affirmation 2 qui est vraie

Qu'en est-il exactement ?

Y a -t-il une nuance selon le "type" de valeur associée dans la BdR :

- valeur binaire avec 0 pour "désactivé"
- plusieurs valeurs lorsque "activé" donne lieu à un choix
- valeur binaire + paramètres complémentaires stockés dans d'autres
clés

Y-a-il une nuance entre les "stratégies intégralement gérées"
( clés "policies" ) et les autres ?

Merci d'avance,

HB
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Sylvain Cortes - MVP
Le #21009771
bonjour,

quel que soit le paramètre en contradiction, c'est le paramètre de l'OU la
plus proche de l'objet (user ou computer) qui l'emporte et fourni le
paramètre

cela repond t-il a ta question ?


--
##############################################################

Sylvain Cortes - MVP GPOs

Weblog sur les GPOs: www.gpomasters.com
Weblog Identity Management: www.identitycosmos.com
Portail de la CADIM - Communauté Active Directory & Identity Management:
www.cadim.org



##############################################################



"Lotre" discussion : #
Bonjour,

Sur certaines docs on lit que
"Activé" est toujours prioritaire sur "désactivé"
quelque soit l'ordre d'application ( OU emboitées)

Sur d'autres docs, on lit que la priorité des stratégies
n'est déterminé que par l'ordre des OU emboitées.

J'ai cru remarquer que c'est l'affirmation 2 qui est vraie

Qu'en est-il exactement ?

Y a -t-il une nuance selon le "type" de valeur associée dans la BdR :

- valeur binaire avec 0 pour "désactivé"
- plusieurs valeurs lorsque "activé" donne lieu à un choix
- valeur binaire + paramètres complémentaires stockés dans d'autres
clés...

Y-a-il une nuance entre les "stratégies intégralement gérées"
( clés "policies" ) et les autres ?

Merci d'avance,

HB



Lotre
Le #21009931
Bonsoir,


Sylvain Cortes - MVP wrote:
bonjour,

quel que soit le paramètre en contradiction, c'est le paramètre de
l'OU la plus proche de l'objet (user ou computer) qui l'emporte et
fourni le paramètre
cela repond t-il a ta question ?





Cela correspond à ce qui me semblait logique ;o)

je m'étonnais seulement
de trouver dans certaines documentations
d'autres infos.

HB
Marc Lognoul [MVP]
Le #21011841
Hello,

En complément de la résponse de Silvain:
Le moyen mnémotechnique "classique": 4LSDOU pour retenir l'odre
d'application des GPO: 4 (NT 4), L (Locale), S (Site), D (Domaine), OU.
Dans -presque- tous les cas, RSOP est ton ami:
http://technet.microsoft.com/fr-fr/library/cc758010(WS.10).aspx

Peux-tu poster les liens contenant la documentation supposément
conflictuelle? Merci!

--
Marc Lognoul [MCSE, MCTS, MVP]
Heureux celui qui a pu pénétrer les causes secrètes des choses
Happy is the one who could enter the secret causes of things
Blog EN: http://www.marc-antho-etc.net/blog/
Blog FR: http://www.marc-antho-etc.net/blogfr/



"Lotre" news:
Bonsoir,


Sylvain Cortes - MVP wrote:
bonjour,

quel que soit le paramètre en contradiction, c'est le paramètre de
l'OU la plus proche de l'objet (user ou computer) qui l'emporte et
fourni le paramètre
cela repond t-il a ta question ?





Cela correspond à ce qui me semblait logique ;o)

je m'étonnais seulement
de trouver dans certaines documentations
d'autres infos.

HB


Lotre
Le #21017141
Bonsoir,


Marc Lognoul [MVP] wrote:
Hello,

En complément de la résponse de Silvain:
Le moyen mnémotechnique "classique": 4LSDOU pour retenir l'odre
d'application des GPO: 4 (NT 4), L (Locale), S (Site), D (Domaine),
OU. Dans -presque- tous les cas, RSOP est ton ami:
http://technet.microsoft.com/fr-fr/library/cc758010(WS.10).aspx

Peux-tu poster les liens contenant la documentation supposément
conflictuelle? Merci!



il s'agit de doc papier "maison" dans une entreprise ...

renseignement pris, c'est un copier/coller sauvage
issu d'un document ancien d'avant 2003 (windows2000 ?) ...

Bref ...
étouffons l'affaire.

BH
Publicité
Poster une réponse
Anonyme