OVH Cloud OVH Cloud

pb de navigation avec TSE 2003

11 réponses
Avatar
Bertrand
Bonjour

1 serveur AD 2000
1 serveur TSE 2003
1 serveur ISA

par gpo je paramètre les param du proxy pour IE pour les utilisateurs.

par contre, dans une session TSE, impossible de naviguer.
il n'y a que l'administrateur qui y arrive.

j'ai désactivé les paramètres de sécutité de IE, mais rien n'y change.

Merci

10 réponses

1 2
Avatar
Eric PERROMAT [MVP]
Bertrand wrote:
|| Bonjour
Bonjour,

|| par gpo je paramètre les param du proxy pour IE pour les
|| utilisateurs.
Comment et sur quoi avez vous defini votre objet GPO ?
Sur un OU ? Vos utilisateurs sont ils dans l'OU ? ont ils les autorisations
"lire" et "appliquer la stratégie" sur l'objet GPO ?

--
Cordialement
Eric PERROMAT [MVP Windows Server - Terminal Server]
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***
Avatar
Bertrand
|| par gpo je paramètre les param du proxy pour IE pour les
|| utilisateurs.

Comment et sur quoi avez vous defini votre objet GPO ?
Sur un OU ? Vos utilisateurs sont ils dans l'OU ? ont ils les
autorisations

"lire" et "appliquer la stratégie" sur l'objet GPO ?



la GPO est définie sur une OU ou se trouve le serveur TSE uniquement.
j'applique le loopback pour que la GPO ne se joue que pour les sessions TSE.
(au passage, merci pour les infos sur votre site :-))

les droits sont bons.

en fait la GPO se joue correctement, mais par contre la navigation n'avance
pas.
IE cherche à atteindre l 'url continuellement. (comme si il n'y avait pas de
proxy de parametrer)

Avatar
Eric PERROMAT [MVP]
Bertrand wrote:
|| la GPO est définie sur une OU ou se trouve le serveur TSE uniquement.
|| j'applique le loopback pour que la GPO ne se joue que pour les
|| sessions TSE. (au passage, merci pour les infos sur votre site :-))
Ok donc une OU avec le TSE à l'interieur ... Trés bien comme méthode en plus
à condition de bien faire attention à l'administrateur ...
||
|| les droits sont bons.
||
|| en fait la GPO se joue correctement, mais par contre la navigation
|| n'avance pas.
|| IE cherche à atteindre l 'url continuellement. (comme si il n'y
|| avait pas de proxy de parametrer)

Bizarre ... je viens de tester moi cela fonctionne tres bien ... Avez vous
fait un Gpupdate en tant qu'administrateur sur le TSE aprés l'avoir deplacé
dans l'OU de vérouillage ?
--
Cordialement
Eric PERROMAT [MVP Windows Server - Terminal Server]
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***
Avatar
Bertrand
Bizarre ... je viens de tester moi cela fonctionne tres bien ... Avez vous
fait un Gpupdate en tant qu'administrateur sur le TSE aprés l'avoir
deplacé

dans l'OU de vérouillage ?



oui, rien n'a changé.

il n'y a que l'administrateur (du domaine) qui puisse naviguer.


en //, j'ai un TSE W2000 qui suit exactement la meme config, et là, tout est
correct au niveau de la navigation.



n'y a -t-il pas des nouvelles restrictions par défaut sur un serveur 2003 ?
j'ai désactivé la sécurité renforcée de IE par le menu ajout-supp de pgrm.
il y a -t-il autre chose à vérifier ??


merci

Avatar
Eric PERROMAT [MVP]
Bertrand wrote:
|| en //, j'ai un TSE W2000 qui suit exactement la meme config, et là,
|| tout est correct au niveau de la navigation.
La seule difference c'est que j'ai un AD Windows 2003 et du TSE Windows
2003...
As tu essayé de vérouiller autre chose (ex : panneau de configuration) pour
coir si cela fonctionne ?

--
Cordialement
Eric PERROMAT [MVP Windows Server - Terminal Server]
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***
Avatar
Bertrand
oui j'avais justement enlever aussi le panneau de config et le menu
executer.
je les ai remis pour vérifier que ca n'avait aucune incidence sur mon pb.

par contre meme après avoir désactivé la sécurité avancée de IE, le
navigateur me dit que c'est actif. (meme après reboot)

je ne sais plus ou chercher !!!




"Eric PERROMAT [MVP]" a écrit dans le message
de news:%
Bertrand wrote:
|| en //, j'ai un TSE W2000 qui suit exactement la meme config, et là,
|| tout est correct au niveau de la navigation.
La seule difference c'est que j'ai un AD Windows 2003 et du TSE Windows
2003...
As tu essayé de vérouiller autre chose (ex : panneau de configuration)
pour

coir si cela fonctionne ?

--
Cordialement
Eric PERROMAT [MVP Windows Server - Terminal Server]
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***




Avatar
Eric PERROMAT [MVP]
Bertrand wrote:
|| oui j'avais justement enlever aussi le panneau de config et le menu
|| executer.
|| je les ai remis pour vérifier que ca n'avait aucune incidence sur
|| mon pb.
||
|| par contre meme après avoir désactivé la sécurité avancée de IE, le
|| navigateur me dit que c'est actif. (meme après reboot)
||
|| je ne sais plus ou chercher !!!
||
Des evenements dans le journal système ou application ?
ça fonctionne trés bien pourtant ... as tu essayé de voir ce que donne
gpresult ?

--
Cordialement
Eric PERROMAT [MVP Windows Server - Terminal Server]
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***
Avatar
Bertrand
rien dans les journaux

les résultats de gpresult sont corrects.

j'ai désactivé toutes les GPO de l'OU TSE.

ca ne navigue tjs pas.
quand le lance IE, un popup me dit que la sécurité renforcée est actovée
alors que la page web derriere le popup me met en garde comme quoi la
sécurité avancée n'est pas activé.

on dirait que ISA Server ne peut pas etre contacté par un autre que
administrateur.


"Eric PERROMAT [MVP]" a écrit dans le message
de news:
Bertrand wrote:
|| oui j'avais justement enlever aussi le panneau de config et le menu
|| executer.
|| je les ai remis pour vérifier que ca n'avait aucune incidence sur
|| mon pb.
||
|| par contre meme après avoir désactivé la sécurité avancée de IE, le
|| navigateur me dit que c'est actif. (meme après reboot)
||
|| je ne sais plus ou chercher !!!
||
Des evenements dans le journal système ou application ?
ça fonctionne trés bien pourtant ... as tu essayé de voir ce que donne
gpresult ?

--
Cordialement
Eric PERROMAT [MVP Windows Server - Terminal Server]
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***




Avatar
Eric PERROMAT [MVP]
Bertrand wrote:
|| rien dans les journaux
||
|| les résultats de gpresult sont corrects.
||
|| j'ai désactivé toutes les GPO de l'OU TSE.
||
|| ca ne navigue tjs pas.
|| quand le lance IE, un popup me dit que la sécurité renforcée est
|| actovée alors que la page web derriere le popup me met en garde
|| comme quoi la sécurité avancée n'est pas activé.
||
|| on dirait que ISA Server ne peut pas etre contacté par un autre que
|| administrateur.
||
Concretement si tu mets ta GPO en oeuvre, est ce l'@IP de l'isa server est
paramétré dans la configuration d'internet Explorer ?
Est ce que tu as carrément décoché la sécurité renforcée d'internet explorer
pour tous est pas seulement pour les admin ?

--
Cordialement
Eric PERROMAT [MVP Windows Server - Terminal Server]
Visitez mon site :
http://pameri.chez.tiscali.fr

*** Répondre au Newsgroup, Merci ***
Avatar
Bertrand
Concretement si tu mets ta GPO en oeuvre, est ce l'@IP de l'isa server est
paramétré dans la configuration d'internet Explorer ?


oui

Est ce que tu as carrément décoché la sécurité renforcée d'internet
explorer

pour tous est pas seulement pour les admin ?


oui


comme c'est un serveur de test, je vais le réinstaller car il doit y avoir
une bizzarerie quelque part.

Merci

1 2