Peut-on appliquer une GPO à un groupe de sécurité ?
3 réponses
Jean-Marc
Bonjour.
Je suis en train de configurer AD dans notre =E9tablissement=20
et je voudrais quelques pr=E9cisions.
Je souhaite cr=E9er une OU qui contient un groupe 'TOTO' et =20
affecter =E0 l'OU une strat=E9gie de groupe.
La GPO va-t-elle s'appliquer aux utilisateurs du groupe de=20
s=E9curit=E9 'TOTO' ?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Benoit HAMET \(MVP-MCSE/MCT\)
Salut
dans les paramètres de la GPO (dans les propriétés de l'OU, onglet Stratégies de groupe) tu as la possibilité de dire qui a le droit de faire quoi sur cette GPO ; et en particulier de l'appliquer. Normalement, par défaut, "Utilisateurs du domaine" a les droits de lecture et application - donc si elle est liée à l'OU, seuls les utilisateurs présents dans cette OU se verront affectés par la GPO ; par contre, si tu souhaites que tes users soient stockées dans une autre OU et que tu souhaitent appliquer cette GPO a certains d'entre eux, tu devra créer un groupe et modifier en conséquence les paramètres de la GPO pour que le groupe l'applique
-- ======================================== Benoit HAMET Microsoft Most Valuable Professional Microsoft Certified Systems Administrator Microsoft Certified Systems Engineer Microsoft Certified Trainer
http://www.hametbenoit.info http://windowsmobile.hametbenoit.info http://www.mysps.info http://mvp.support.microsoft.com "Jean-Marc" a écrit dans le message de news:40cb01c4901b$a2a31510$ Bonjour. Je suis en train de configurer AD dans notre établissement et je voudrais quelques précisions. Je souhaite créer une OU qui contient un groupe 'TOTO' et affecter à l'OU une stratégie de groupe. La GPO va-t-elle s'appliquer aux utilisateurs du groupe de sécurité 'TOTO' ?
Merci.
Jean-Marc.
Salut
dans les paramètres de la GPO (dans les propriétés de l'OU, onglet
Stratégies de groupe) tu as la possibilité de dire qui a le droit de faire
quoi sur cette GPO ; et en particulier de l'appliquer.
Normalement, par défaut, "Utilisateurs du domaine" a les droits de lecture
et application - donc si elle est liée à l'OU, seuls les utilisateurs
présents dans cette OU se verront affectés par la GPO ; par contre, si tu
souhaites que tes users soient stockées dans une autre OU et que tu
souhaitent appliquer cette GPO a certains d'entre eux, tu devra créer un
groupe et modifier en conséquence les paramètres de la GPO pour que le
groupe l'applique
--
======================================== Benoit HAMET
Microsoft Most Valuable Professional
Microsoft Certified Systems Administrator
Microsoft Certified Systems Engineer
Microsoft Certified Trainer
http://www.hametbenoit.info
http://windowsmobile.hametbenoit.info
http://www.mysps.info
http://mvp.support.microsoft.com
"Jean-Marc" <anonymous@discussions.microsoft.com> a écrit dans le message de
news:40cb01c4901b$a2a31510$a601280a@phx.gbl...
Bonjour.
Je suis en train de configurer AD dans notre établissement
et je voudrais quelques précisions.
Je souhaite créer une OU qui contient un groupe 'TOTO' et
affecter à l'OU une stratégie de groupe.
La GPO va-t-elle s'appliquer aux utilisateurs du groupe de
sécurité 'TOTO' ?
dans les paramètres de la GPO (dans les propriétés de l'OU, onglet Stratégies de groupe) tu as la possibilité de dire qui a le droit de faire quoi sur cette GPO ; et en particulier de l'appliquer. Normalement, par défaut, "Utilisateurs du domaine" a les droits de lecture et application - donc si elle est liée à l'OU, seuls les utilisateurs présents dans cette OU se verront affectés par la GPO ; par contre, si tu souhaites que tes users soient stockées dans une autre OU et que tu souhaitent appliquer cette GPO a certains d'entre eux, tu devra créer un groupe et modifier en conséquence les paramètres de la GPO pour que le groupe l'applique
-- ======================================== Benoit HAMET Microsoft Most Valuable Professional Microsoft Certified Systems Administrator Microsoft Certified Systems Engineer Microsoft Certified Trainer
http://www.hametbenoit.info http://windowsmobile.hametbenoit.info http://www.mysps.info http://mvp.support.microsoft.com "Jean-Marc" a écrit dans le message de news:40cb01c4901b$a2a31510$ Bonjour. Je suis en train de configurer AD dans notre établissement et je voudrais quelques précisions. Je souhaite créer une OU qui contient un groupe 'TOTO' et affecter à l'OU une stratégie de groupe. La GPO va-t-elle s'appliquer aux utilisateurs du groupe de sécurité 'TOTO' ?
Merci.
Jean-Marc.
Thierry DEMAN [MVP]
Bonsoir,
non! par défaut, la stratégie de groupe ne s'applique qu'aux utilisateurs et aux ordinateurs! Les utilisateurs et les ordinateurs concernés par la stratégie doivent donc se trouver dans cette OU !
En effet, une stratégie comporte 2 éléments "l'ordinateur" et "l'utilisateur". Seuls ces éléments pourront être modifiés. Un groupe n'est pas concerné par la stratégie sauf au moment de limiter la portée de la stratégie à un groupe précis d'utilisateur!
A bientôt, -- Thierry DEMAN-BARCELÒ MVP Exchange,SQL/Server FAQ Exchange: http://faqexchange.dyndns.org Site personnel: http://webfamilial.dyndns.org/thierry/pageprincipale.htm
"Jean-Marc" a écrit dans le message de news: 40cb01c4901b$a2a31510$ Bonjour. Je suis en train de configurer AD dans notre établissement et je voudrais quelques précisions. Je souhaite créer une OU qui contient un groupe 'TOTO' et affecter à l'OU une stratégie de groupe. La GPO va-t-elle s'appliquer aux utilisateurs du groupe de sécurité 'TOTO' ?
Merci.
Jean-Marc.
Bonsoir,
non! par défaut, la stratégie de groupe ne s'applique qu'aux utilisateurs et
aux ordinateurs!
Les utilisateurs et les ordinateurs concernés par la stratégie doivent donc
se trouver dans cette OU !
En effet, une stratégie comporte 2 éléments "l'ordinateur" et
"l'utilisateur". Seuls ces éléments pourront être modifiés.
Un groupe n'est pas concerné par la stratégie sauf au moment de limiter la
portée de la stratégie à un groupe précis d'utilisateur!
A bientôt,
--
Thierry DEMAN-BARCELÒ
MVP Exchange,SQL/Server
FAQ Exchange: http://faqexchange.dyndns.org
Site personnel: http://webfamilial.dyndns.org/thierry/pageprincipale.htm
"Jean-Marc" <anonymous@discussions.microsoft.com> a écrit dans le message de
news: 40cb01c4901b$a2a31510$a601280a@phx.gbl...
Bonjour.
Je suis en train de configurer AD dans notre établissement
et je voudrais quelques précisions.
Je souhaite créer une OU qui contient un groupe 'TOTO' et
affecter à l'OU une stratégie de groupe.
La GPO va-t-elle s'appliquer aux utilisateurs du groupe de
sécurité 'TOTO' ?
non! par défaut, la stratégie de groupe ne s'applique qu'aux utilisateurs et aux ordinateurs! Les utilisateurs et les ordinateurs concernés par la stratégie doivent donc se trouver dans cette OU !
En effet, une stratégie comporte 2 éléments "l'ordinateur" et "l'utilisateur". Seuls ces éléments pourront être modifiés. Un groupe n'est pas concerné par la stratégie sauf au moment de limiter la portée de la stratégie à un groupe précis d'utilisateur!
A bientôt, -- Thierry DEMAN-BARCELÒ MVP Exchange,SQL/Server FAQ Exchange: http://faqexchange.dyndns.org Site personnel: http://webfamilial.dyndns.org/thierry/pageprincipale.htm
"Jean-Marc" a écrit dans le message de news: 40cb01c4901b$a2a31510$ Bonjour. Je suis en train de configurer AD dans notre établissement et je voudrais quelques précisions. Je souhaite créer une OU qui contient un groupe 'TOTO' et affecter à l'OU une stratégie de groupe. La GPO va-t-elle s'appliquer aux utilisateurs du groupe de sécurité 'TOTO' ?
Merci.
Jean-Marc.
Fabricem [MS]
Bonjour
Non. La stratégie de groupe créee au niveau de l'OU s'appliquera uniquement aux comptes d'ordinateurs et comptes utilisateurs créés dans l'OU mais pas aux groupes. Pour répondre à votre besoin, il faudra soit déplacer les utilisateurs membres de TOTO dans l'OU en question soit créer votre GPO au niveau du domaine et faire un filtrage a pour que celle ci ne s'applique non pas à Utilisateurs Authentifiés mais uniquement au groupe toto
"Jean-Marc" a écrit dans le message de news: 40cb01c4901b$a2a31510$ Bonjour. Je suis en train de configurer AD dans notre établissement et je voudrais quelques précisions. Je souhaite créer une OU qui contient un groupe 'TOTO' et affecter à l'OU une stratégie de groupe. La GPO va-t-elle s'appliquer aux utilisateurs du groupe de sécurité 'TOTO' ?
Merci.
Jean-Marc.
Bonjour
Non. La stratégie de groupe créee au niveau de l'OU s'appliquera uniquement
aux comptes d'ordinateurs et comptes utilisateurs créés dans l'OU mais pas
aux groupes. Pour répondre à votre besoin, il faudra soit déplacer les
utilisateurs membres de TOTO dans l'OU en question soit créer votre GPO au
niveau du domaine et faire un filtrage a pour que celle ci ne s'applique non
pas à Utilisateurs Authentifiés mais uniquement au groupe toto
"Jean-Marc" <anonymous@discussions.microsoft.com> a écrit dans le message de
news: 40cb01c4901b$a2a31510$a601280a@phx.gbl...
Bonjour.
Je suis en train de configurer AD dans notre établissement
et je voudrais quelques précisions.
Je souhaite créer une OU qui contient un groupe 'TOTO' et
affecter à l'OU une stratégie de groupe.
La GPO va-t-elle s'appliquer aux utilisateurs du groupe de
sécurité 'TOTO' ?
Non. La stratégie de groupe créee au niveau de l'OU s'appliquera uniquement aux comptes d'ordinateurs et comptes utilisateurs créés dans l'OU mais pas aux groupes. Pour répondre à votre besoin, il faudra soit déplacer les utilisateurs membres de TOTO dans l'OU en question soit créer votre GPO au niveau du domaine et faire un filtrage a pour que celle ci ne s'applique non pas à Utilisateurs Authentifiés mais uniquement au groupe toto
"Jean-Marc" a écrit dans le message de news: 40cb01c4901b$a2a31510$ Bonjour. Je suis en train de configurer AD dans notre établissement et je voudrais quelques précisions. Je souhaite créer une OU qui contient un groupe 'TOTO' et affecter à l'OU une stratégie de groupe. La GPO va-t-elle s'appliquer aux utilisateurs du groupe de sécurité 'TOTO' ?
