[GPO-AD2003] Priorités des stratégies

bonjour,

quel que soit le paramètre en contradiction, c'est le paramètre de l'OU la
plus proche de l'objet (user ou computer) qui l'emporte et fourni le
paramètre

cela repond t-il a ta question ?


--
##############################################################

Sylvain Cortes - MVP GPOs

Weblog sur les GPOs: www.gpomasters.com
Weblog Identity Management: www.identitycosmos.com
Portail de la CADIM - Communauté Active Directory & Identity Management:
www.cadim.org

##############################################################



"Lotre" <moi@pas.la.ici.invalid> a écrit dans le message de groupe de
discussion : #I2S4UImKHA.2132@TK2MSFTNGP05.phx.gbl...

Bonjour,

Sur certaines docs on lit que
"Activé" est toujours prioritaire sur "désactivé"
quelque soit l'ordre d'application ( OU emboitées)

Sur d'autres docs, on lit que la priorité des stratégies
n'est déterminé que par l'ordre des OU emboitées.

J'ai cru remarquer que c'est l'affirmation 2 qui est vraie

Qu'en est-il exactement ?

Y a -t-il une nuance selon le "type" de valeur associée dans la BdR :

- valeur binaire avec 0 pour "désactivé"
- plusieurs valeurs lorsque "activé" donne lieu à un choix
- valeur binaire + paramètres complémentaires stockés dans d'autres
clés...

Y-a-il une nuance entre les "stratégies intégralement gérées"
( clés "policies" ) et les autres ?

Merci d'avance,

HB

Bonsoir,


Sylvain Cortes - MVP wrote:

bonjour,

quel que soit le paramètre en contradiction, c'est le paramètre de
l'OU la plus proche de l'objet (user ou computer) qui l'emporte et
fourni le paramètre
cela repond t-il a ta question ?

Cela correspond à ce qui me semblait logique ;o)

je m'étonnais seulement
de trouver dans certaines documentations
d'autres infos.

HB

Hello,

En complément de la résponse de Silvain:
Le moyen mnémotechnique "classique": 4LSDOU pour retenir l'odre
d'application des GPO: 4 (NT 4), L (Locale), S (Site), D (Domaine), OU.
Dans -presque- tous les cas, RSOP est ton ami:
http://technet.microsoft.com/fr-fr/library/cc758010(WS.10).aspx

Peux-tu poster les liens contenant la documentation supposément
conflictuelle? Merci!

--
Marc Lognoul [MCSE, MCTS, MVP]
Heureux celui qui a pu pénétrer les causes secrètes des choses
Happy is the one who could enter the secret causes of things
Blog EN: http://www.marc-antho-etc.net/blog/
Blog FR: http://www.marc-antho-etc.net/blogfr/



"Lotre" <moi@pas.la.ici.invalid> wrote in message
news:OqEmzpVmKHA.2132@TK2MSFTNGP05.phx.gbl...

Bonsoir,


Sylvain Cortes - MVP wrote:

bonjour,

quel que soit le paramètre en contradiction, c'est le paramètre de
l'OU la plus proche de l'objet (user ou computer) qui l'emporte et
fourni le paramètre
cela repond t-il a ta question ?

Cela correspond à ce qui me semblait logique ;o)

je m'étonnais seulement
de trouver dans certaines documentations
d'autres infos.

HB

Bonsoir,


Marc Lognoul [MVP] wrote:

Hello,

En complément de la résponse de Silvain:
Le moyen mnémotechnique "classique": 4LSDOU pour retenir l'odre
d'application des GPO: 4 (NT 4), L (Locale), S (Site), D (Domaine),
OU. Dans -presque- tous les cas, RSOP est ton ami:
http://technet.microsoft.com/fr-fr/library/cc758010(WS.10).aspx

Peux-tu poster les liens contenant la documentation supposément
conflictuelle? Merci!

il s'agit de doc papier "maison" dans une entreprise ...

renseignement pris, c'est un copier/coller sauvage
issu d'un document ancien d'avant 2003 (windows2000 ?) ...

Bref ...
étouffons l'affaire.

BH