bon...
soit je suis fou, soit je deviens fou...
je suis mcsa 2000
je suis en train de monter un domain 2003 pour une boite.
je cree un profile pour mes users et les reveois tous dessus
je colle tous mes users dnas un OU
je colle une gpo sur cet OU
 
sur certains user, la gpo s'applique (1 en fait), sur les autres carrotte...
 
j'ai utiliser l'outil 2003 pour verifier la somme de mes gpo sur un utilisateur, il me dit que tout va bien....
 
ALORS POURQUOI ELLE S'APPLIQUE PAS, CETTE GPO?????????????????????
 
merci...

tu as pas une gpo user qui bypasserai ta gpo ?

Tous tes utilisateurs ont la même config hardware et software ?

 
comment ca??
 
j'ai meme fini par cocher no override et block inheritance...

 
exactement la meme....

Si c'est pas indiscret, c'est quoi comme GPO ?

tous tes users appartiennent au memes groups ?

bah tout pour limiter au max les utilisateurs, et ne les laisser faire que ce qu'ils doivent faire...
explorer, une appli faite pour, fax, imprimante, office, point barre....
 
tout le reste, cassos....
mais la, la, ca commence vraiment a me les brisers fort, la... ca fait 3 heures que je suis dessus...

Et tu fais tes tests sur la même machine, où sur des machines différentes ?
 
Parce que j'ai déjà vu des problèmes réseau empêcher l'application de GPO trop lourdes ..

plein de machine... 5 ou 6...
mon reseau, c'est moi qui l'ai fait du tout au tout... y compris placer les reglettes aux murs pour transporter les cables... ya en tout 20 machines...

bon, je vais me pendre, je reviens...
il refuse meme de m'installer une imprimante reseau pour mes users...
je l'ai avec mon admin, mais pas avec mes users....

as tu essayer avec un  
secedit /refreshpolicy user_policy /enforce  
secedit /refreshpolicy machine_policy /enforce  
 
pr forcer les gpo a se propager.

j'ai essaye avec l'equivalent 2003, gpupdate.. ca donne rien...

bon, j'ai efface toutes les gpo de mon domain...
il n'y en a plus qu'une que je viens de creer...
ca marche pas...

Ton serveur DNS marche bien ? Toutes tes stations clients sont bien configurées niveau DNS ?

oui oui... tout est au poil de ce point de vue la...

ca a l'air de marhcer...
le probleme semblait etre le fait que j'ai configure un seul et meme profile pour tous, et que je les ai redirige vers ce meme folder...
ca me semble bizarre, mais maintenant que je fais un folder par personne, ca marche...

 
   
 
Quelle drole d'idée...
Mais c'est clair que le soucis vient de la, en faisant ca les users se retrouvent avec un HKCU sur lequel ils n'ont aucun droit (a part pour l'utilisateur qui a été utilisé pour créer le profil), donc forcement les GPO utilisateur ne peuvent pas agir dessus.

 
dans le meme registre, je me suis rendu compte que si je change les droits sur les sus-dit dossiers (en changeant, meme momentanement le owner du dossier), les user n'y ont plus acces... j'aimerais pourtant rconfigurer quelques trucs au milieu, du genre le desktop, etc...
dans la gpo, j'ai trouve une rule qui donne aussi les droits securites au domain admins, mais ca n'a pas l'air de l'impressionner...
 
une idee??

Les droits sur les fichiers sont une chose, ce qui posait probleme pour la GPO c'est surtout que les users n'avaient pas les droits sur le registre.
 
Et effectivement par defaut pour les profils itinérants il est vérifié si l'user est bien proprio du dossier et coince si c'est pas le cas, mais y'a une GPO pour modifier ca.
 
Mais si t'as des modifs a faire sur tous les users attaquer les profils a la main n'est pas la meilleur solution, vérifie déjà si ce que tu veux faire n'est aps faisable via GPO, sinon attaque pluto les dossiers all user/default user.

j'ai essaye la modif via gpo, mais ca lui fait ni chaud ni froid... je crois que mon dc me deteste, en fait...
 
sinon, le dossier all user/ default user, je prends celui qui est sur le dc? c'est celui qui est utilise par defaut aussi pour les roaming profiles?

merci, au fait!!!

 
Normalement ca marche, mais a mon avis t'as un peu trop bricoler tout ca.
 

 
Non, celui des stations.

gargl, faut que je modifie toutes les stations????
sniff...
 
merci quand meme!!!!