GPO droits d'écriture

GPO droits d'écriture - Windows & Software

Marsh Posté le 06-11-2006 à 18:24:34    

:hello:  
 
Domaine Windows 2003 SP1
Clients WinXP SP2 / 2000 SP4
 
J'ai fait une GPO lancée au logon (.cmd avec xcopy entre autres) qui est censée copier des fichiers dans un répertoire particulier du disque dur de la personne qui se connecte.
 
Problème : sur certains PC la GPO copie les fichers correctement et sur d'autres clients rien ne se copie à cause des autorisations sur ce répertoire.
Quand ça se passe bien : autorisation sur ce répertoire en écriture pour tout le monde
Quand ça va pas : autorisation pour l'administrateur.
 
Ma question : comment faire executer une GPO en tant qu'admin pour pouvoir écrire sur le disque dur où la copie ne fonctionne pas :??:
 
:jap:

Reply

Marsh Posté le 06-11-2006 à 18:24:34   

Reply

Marsh Posté le 06-11-2006 à 19:03:22    

Applique ta GPO au niveau ordinateur, et non utilisateur.
 
Sinon, tu conserves ton script tel quel, mais tu rajoutes une GPO machine pour donner les droits d'écriture aux utilisateurs sur le dossier en question.

Reply

Marsh Posté le 06-11-2006 à 19:05:48    

Wolfman a écrit :

Applique ta GPO au niveau ordinateur, et non utilisateur.
 
Sinon, tu conserves ton script tel quel, mais tu rajoutes une GPO machine pour donner les droits d'écriture aux utilisateurs sur le dossier en question.


Y a des logon scripts niveau ordinateur ???

Reply

Marsh Posté le 06-11-2006 à 19:12:06    

Oui.

Reply

Marsh Posté le 06-11-2006 à 19:17:07    

C'est pas des script de logon, mais des scripts de démarrage, la différence est d'importante puisqu'ils ne s'executent qu'au boot de Windows.

Reply

Marsh Posté le 06-11-2006 à 19:51:45    

:jap:  
Je testerai ça demain...

Reply

Marsh Posté le 07-11-2006 à 10:07:11    

OK ça marche.
Merci beaucoup.
par contre, y a-t-il des risques de contention au niveau du répertoire source de la copie qui se trouve sur un serveur 2003 ?

Reply

Marsh Posté le 07-11-2006 à 10:54:46    

C'est a dire ?
Si c'est uniquement la source des copies, y'a pas de raisons qu'il y ai de probleme.

Reply

Marsh Posté le 07-11-2006 à 11:20:20    

Ca dépend...si tu as 500 postes qui vont télécharge 200Mo de fichier en même temps, ça risque de tirer sec sur le réseau :D
Mais bon, si ce sont peu de fichiers, et/ou que tu fais ça avec Robocopy (pour copier que les fichiers qui ont changé), ça devrait pas poser de soucis.

Reply

Marsh Posté le 07-11-2006 à 12:59:28    

El Pollo Diablo a écrit :

C'est a dire ?
Si c'est uniquement la source des copies, y'a pas de raisons qu'il y ai de probleme.


Un partage sur le serveur 2003 avec 148 fichiers pour ~ 30Mo
Et les clients qui sont tous en local ~ 80.

Reply

Marsh Posté le 07-11-2006 à 12:59:28   

Reply

Marsh Posté le 07-11-2006 à 13:00:39    

Wolfman a écrit :

Ca dépend...si tu as 500 postes qui vont télécharge 200Mo de fichier en même temps, ça risque de tirer sec sur le réseau :D
Mais bon, si ce sont peu de fichiers, et/ou que tu fais ça avec Robocopy (pour copier que les fichiers qui ont changé), ça devrait pas poser de soucis.


 
Il faut impérativement copier tous les fichiers et pas uniquement ceux qui ont changé dans mon cas.
J'utilise un simple xcopy /Y /S

Reply

Marsh Posté le 07-11-2006 à 13:01:55    

Et pourquoi tu ne fais pas simplement un différentiel ? Un fichier qui n'a pas été modifié n'a pas besoin d'être recopié ?!

Reply

Marsh Posté le 07-11-2006 à 13:07:00    

Wolfman a écrit :

Et pourquoi tu ne fais pas simplement un différentiel ? Un fichier qui n'a pas été modifié n'a pas besoin d'être recopié ?!


Il s'agit en fait de patcher une application. Tous les fichiers de la source doivent être copiés sur le disque client...

Reply

Marsh Posté le 07-11-2006 à 13:08:24    

Tu fais cette opération très régulièrement, ou c'est juste du one-shot ?

Reply

Marsh Posté le 07-11-2006 à 13:10:38    

Wolfman a écrit :

Tu fais cette opération très régulièrement, ou c'est juste du one-shot ?


C'est la première (et unique fois si tout va bien) qu'on doit le faire...
J'avais essayé de packager dans un .msi mais sans trop de succès.

Reply

Marsh Posté le 07-11-2006 à 13:27:40    

Pour ton déploiement, le calcul va être simple : 30 Mo x 80 postes = 2,4 Go ! Ca veut dire que tu va potentiellement balancer tout ça sur le réseau, d'un coup.
Le mieux est peut-être que tu le fasses par paquet. Genre un jour, tu le fais pour 20 posts, le jour suivant, 20 autres postes, etc. Ce sera déjà moins lourd pour le réseau.  
 
Et surtout : en cas de soucis, ce seront beaucoup moins d'utilisateurs d'un coup qui t'appelleront :D

Reply

Marsh Posté le 07-11-2006 à 14:40:15    

Wolfman a écrit :

Pour ton déploiement, le calcul va être simple : 30 Mo x 80 postes = 2,4 Go ! Ca veut dire que tu va potentiellement balancer tout ça sur le réseau, d'un coup.
Le mieux est peut-être que tu le fasses par paquet. Genre un jour, tu le fais pour 20 posts, le jour suivant, 20 autres postes, etc. Ce sera déjà moins lourd pour le réseau.  
 
Et surtout : en cas de soucis, ce seront beaucoup moins d'utilisateurs d'un coup qui t'appelleront :D


Le problème, c'est qu'on ne peut pas...
Serveur et client de l'application doivent être au même niveau de patch pour fonctionner...
 
Et on n'a pas vraiment envie de passer sur tous les PC un à un...  :whistle:
 
Maintenant si vous pensez à une autre solution, je suis ouvert à toute suggestion...


Message édité par ArthurB le 07-11-2006 à 14:48:19
Reply

Marsh Posté le 07-11-2006 à 14:52:22    

Ben dans ce cas, tu fais tout en même temps, mais tu t'assures que les utilisateurs seront bien patients :D

Reply

Marsh Posté le 07-11-2006 à 14:53:22    

Ah si, autre solution : tu fais un premier passage en plusieurs pour la simple copie des fichiers dans un répertoire temporaire de chaque PC. Et au dernier moment, tu balances un script qui va faire l'installation elle-même sur toutes les machines en même temps.

Reply

Marsh Posté le 07-11-2006 à 14:54:36    

Wolfman a écrit :

Ah si, autre solution : tu fais un premier passage en plusieurs pour la simple copie des fichiers dans un répertoire temporaire de chaque PC. Et au dernier moment, tu balances un script qui va faire l'installation elle-même sur toutes les machines en même temps.


Pas bête...

Reply

Marsh Posté le 07-11-2006 à 18:18:04    

J'ai testé en mettant la copie des fichiers dans la GPO du script d'arrêt de l'ordinateur.
Ca se passe pas mal du tout...
 
:jap:

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed