GPO dans AD 2003

Le
Eric VIDAL
Bonjour,
je viens de créer un GPO Globale pour tous les utisateurs et toutes les
machines dans un domaine.
Par défaut, elle ne s'applique qu'aux utilisateurs authentifiés. Est-ce
qu'avec ce paramètre, la GPO est appliquée aux ordinateurs ?

Sinon, comment dois-je faire, créer un groupe avec des ordinateurs et des
utilisateurs ? Faut-il les créer séparemment.

Pour le reste, lorsque les paramètres sont différents, j'ai créé des UO et
j'y ai associé de nouvelles GPO. Est-ce la bonne méthode ?

Si vous pouvez m'éclairer sur ce sujet, ce serait vachement bien.
Merci d'avance.
Eric
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Jonathan BISMUTH
Le #686449
Bonjour Eric,

ta question est logique et je te rassure, "utilisateurs authentifiés"
contient bien tous les utilisateurs ET tous les ordinateurs de ton domaine
(modulo les comptes guest, mais la n'est pas la question)
Séparer les GPO par OU spécifique est une des bonnes pratiques
effectivement.

Tu peux aussi filtrer les GPO par groupe utilisateur / ordinateurs si tu ne
souhaite pas faire trop d'OU; concrètement si une gpo doit s'appliquer à
deux utilisateurs uniquement, il ne me paraît pas utile de créer une OU
séparée mais bien de filtrer la GPO (les droits NTFS de celle-ci) en
décochant "appliquer la stratégie de groupe" de "utilisateurs authentifiés"
et d'ajouter en lecture et application les groupes/utilisateurs concernés.


Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net


"Eric VIDAL" 476674b3$0$877$
Bonjour,
je viens de créer un GPO Globale pour tous les utisateurs et toutes les
machines dans un domaine.
Par défaut, elle ne s'applique qu'aux utilisateurs authentifiés. Est-ce
qu'avec ce paramètre, la GPO est appliquée aux ordinateurs ?

Sinon, comment dois-je faire, créer un groupe avec des ordinateurs et des
utilisateurs ? Faut-il les créer séparemment.

Pour le reste, lorsque les paramètres sont différents, j'ai créé des UO et
j'y ai associé de nouvelles GPO. Est-ce la bonne méthode ?

Si vous pouvez m'éclairer sur ce sujet, ce serait vachement bien.
Merci d'avance.
Eric



Publicité
Poster une réponse
Anonyme