strategie de sécurité local c'est quoi sur un 2K
Le
joel 415s
SERVEUR 2000
Bonjour,
j'ai un petit problème car je ne me souviens plus à quel niveau intervient
la strategie de sécurité local
Je me souviens que hierarchiquement la strategie de securité du domaine est
plus haute que la stratégie de sécurité du controleur de domaine
Mais ou se situe la strategie de sécurité locale ?
De plus
Quand je regarde la strategie de securite locale, je vois 2 colonnes
local parametre de strategie et local parametre effectifs
J'ai deux utilisateurs dont 1 qui n'est que dans la première colonne ?
Comment la mettre également dans la deuxieme colonne et quelle difference ?
( heritage?)
Quelqu'un peut il m'aider , une grande confusion règne dans mon esprit
Bonjour,
j'ai un petit problème car je ne me souviens plus à quel niveau intervient
la strategie de sécurité local
Je me souviens que hierarchiquement la strategie de securité du domaine est
plus haute que la stratégie de sécurité du controleur de domaine
Mais ou se situe la strategie de sécurité locale ?
De plus
Quand je regarde la strategie de securite locale, je vois 2 colonnes
local parametre de strategie et local parametre effectifs
J'ai deux utilisateurs dont 1 qui n'est que dans la première colonne ?
Comment la mettre également dans la deuxieme colonne et quelle difference ?
( heritage?)
Quelqu'un peut il m'aider , une grande confusion règne dans mon esprit
Poser une question
La stratégie locale de la machine agit à partir du moment où rien ne l'en
empêche à un niveau supérieur (GPO sur un site, le domaine, une OU).
Quand tu analyse les 2 colonnes, tu y apprend qu'un paramètre local a bien
été activé dans la stratégie de sécurité locale, mais qu'un paramètre
supérieur (ex: au niveau de l'OU contenant l'un des deux utilisateurs)
dispose d'un paramètre différent, qui prends le pas sur elle pour
l'utilisateur à problème.
Il convient donc de vérifier quelle est cette GPO, afin de la modifier, de
déplacer l'utilisateur dans une autre OU ou autre intervention.
Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd
"joel 415s" OG6$
voici l'ordre d'application des GPO: LSDOU
Local - Site - Domain - OU.
--
Cordialement,
Emmanuel Dreux
"joel 415s" OG6$
bonjour,
Es ce que ça veut dire que ça va dans l'orde ou l'OU est le dernier donc le
prioritaire ?
j'ai mis dans la strategie locale 2 utilisateurs qui peuvent rattacher les
stations xp au domaine (admtoto et admtiti)
A ce niveau ( le plus bas ?) sur les deux colonnes je vois qu'il n'y a que
admtiti qui est "effectif"
Pourtant au niveau de la startégie du domaine, j'ai mis les 2 utilisateurs
ça voudrait dire que j'ai une OU avec seulement admtiti ?
et là je vois pas bien laquelle .. Je cherche ...
merci beaucoup
joël
ps: j'ai un doute sur l'ordre de la strategie du controleur de domaine ?
(es ce considéré comme une OU, si oui passe t elle avant ou apres le domaine
? car hierarchiquement je pensais que le plus haut est le Domaine
On peutt pas dire à proprement parler de priorité. juste que les GPOs d'OU
sont les dernières à être appliquées, dont les plus succeptibles de modifier
une option présente dans la sécurité locale d'une machine.
Quant aux controleurs de domaine, c'est la Default Domain Controlers Policy
qui prend effet en dernier
Bonne recherche ...
--
Cordialement,
Michaël
MVP Windows Server - Directory Services
MCSA/MCSE 2003 Security
MCSA/MCSE 2003 Messaging
Pour me contacter/ To contact me:
http://cerbermail.com/?PSSxYRQedc
"joel 415s"
c'est à dire après que les strategies de securité local puis du domaine ait
été appliquées ?
car apparemment je n'arrive toujours pas a voir au niveau des deux colonnes
mes deux comptes
Parametre local / parametres effectifs
un seul est en effectif
J'ai vu qu'au niveau de la strategie du controleur du domaine, j'avais qu'un
utilisateur, j'ai rajouté le deuxieme
Mais dans les deux colonnes (strategie locale) j'en vois qu'un !
merci pour votre aide
joël