problème d'application GPO Drives maps

problème d'application GPO Drives maps - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 24-01-2013 à 11:48:40    

Bonjour à tous.

 

Voilà j'ai un problème ... J'ai des gens qui se plaignent de ne pas avoir leurs lecteurs réseaux. Ces lecteurs sont mappés par GPO.

 

Lorsque sur mon pc je lance un gpresult /R j'ai bien la GPO qui apparait dans les GPO appliquées à mon compte utilisateur, MAIS début de piste, certains lecteurs sont montés suivant les groupe auquel le compte appartient, hors lorsque la commande essaye de me retourner les groupe de sécurités auquel mon compte appartient j'obtiens :

 

L'utilisateur fait partie des groupes de sécurité suivants
----------------------------------------------------------
    Erreur : Une erreur inattendue s'est produite.

 

Je ne trouve aucun message d'erreur plus précis ....

 

Merci pour vos pistes :)

 

EDIT : Je précise quand même :

 

Mon domaine est en 2008
Mes clients sont en Windows 7 et moi en Windows 8
Je suis en mono forêt, mono domaine


Message édité par ChaTTon2 le 24-01-2013 à 11:49:50

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-01-2013 à 11:48:40   

Reply

Marsh Posté le 24-01-2013 à 12:09:32    

Quelle commande passes-tu pour obtenir les groupes ?
As-tu des entrées en rapport dans l'obs d'évènement ?


Message édité par ShonGail le 24-01-2013 à 12:09:44
Reply

Marsh Posté le 24-01-2013 à 13:29:58    

Salut.
 
C'est le résultat de la commande gpresult /R
 
Et je ne trouve rien en rapport dans l'event viewer ... Ce qui m'ennuie quelque peu.


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-01-2013 à 13:47:07    

tes PC sont à la même heure ? (incluant le décalage horaire si time zones différentes)
 
que donne un nltest /query ?
un whoami /all

Reply

Marsh Posté le 24-01-2013 à 13:52:30    

edit : Merci monsieur de t'intéresser à mon cas :)

 

J4avais vérifié l'heure, elle est bien renseignée.

 

C:\Windows\system32>nltest /query
Indicateurs : 0
Connexion Status = 0 0x0 NERR_Success
La commande a été correctement exécutée

 

Informations sur l'utilisateur
------------------------

 

Nom d'utilisateur SID                                          
================= ==============================================
XXXXXXXXXXXXX S-1-5-21-2330545122-2451007056-426708816-23672

 


Informations de groupe
----------------------

 

Nom du groupe                                              Type              SID                                            Attributs                                                                  
========================================================== ================= ============================================== ============================================================================
Tout le monde                                              Groupe bien connu S-1-1-0                                        Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
LYO5420HT001\Utilisateurs du contr“le … distance ConfigMgr Alias             S-1-5-21-888400762-1799896318-4126474304-1004  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
BUILTIN\Administrateurs                                    Alias             S-1-5-32-544                                   Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚, Propri‚taire du groupe
BUILTIN\Utilisateurs                                       Alias             S-1-5-32-545                                   Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
AUTORITE NT\INTERACTIF                                     Groupe bien connu S-1-5-4                                        Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
OUVERTURE DE SESSION DE CONSOLE                            Groupe bien connu S-1-2-1                                        Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
AUTORITE NT\Utilisateurs authentifi‚s                      Groupe bien connu S-1-5-11                                       Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
AUTORITE NT\Cette organisation                             Groupe bien connu S-1-5-15                                       Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
LOCAL                                                      Groupe bien connu S-1-2-0                                        Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\MBX-Infrastructure                                      Groupe            S-1-5-21-2330545122-2451007056-426708816-27235 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Utilisateurs RDS - CI1-FTO-RDS-01                       Groupe            S-1-5-21-2330545122-2451007056-426708816-23222 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Utilisateurs nomades - GT                               Groupe            S-1-5-21-2330545122-2451007056-426708816-3091  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\SCOM-Operateurs                                         Groupe            S-1-5-21-2330545122-2451007056-426708816-15678 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\lyo-siege-info                                          Groupe            S-1-5-21-2330545122-2451007056-426708816-3733  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\lyo-siege                                               Groupe            S-1-5-21-2330545122-2451007056-426708816-3705  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\SCOM-Reporting                                          Groupe            S-1-5-21-2330545122-2451007056-426708816-14437 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\lyo-audit-me-tadel                                      Groupe            S-1-5-21-2330545122-2451007056-426708816-26783 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Wpad                                                    Groupe            S-1-5-21-2330545122-2451007056-426708816-26787 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Utilisateurs TSE W2K8R2 CI1                             Groupe            S-1-5-21-2330545122-2451007056-426708816-15870 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Appv-Users                                              Groupe            S-1-5-21-2330545122-2451007056-426708816-16059 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\_Service Informatique                                   Groupe            S-1-5-21-2330545122-2451007056-426708816-2912  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Webwasher-Full-access                                   Groupe            S-1-5-21-2330545122-2451007056-426708816-14102 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\SLMUsers                                                Groupe            S-1-5-21-2330545122-2451007056-426708816-15955 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\sps.dit.priv.red                                        Groupe            S-1-5-21-2330545122-2451007056-426708816-15749 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\lyo-siege-inet-mod                                      Groupe            S-1-5-21-2330545122-2451007056-426708816-3727  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\LYO-gestion-ressources                                  Groupe            S-1-5-21-2330545122-2451007056-426708816-3517  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\rei-cador-user                                          Groupe            S-1-5-21-2330545122-2451007056-426708816-26280 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\lyo-siege-mg-mod                                        Groupe            S-1-5-21-2330545122-2451007056-426708816-3731  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\sps.dit.public.red                                      Groupe            S-1-5-21-2330545122-2451007056-426708816-15745 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Utilisateurs TSE CI2 - PGI                              Groupe            S-1-5-21-2330545122-2451007056-426708816-12713 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Correspondants informatique - GT                        Groupe            S-1-5-21-2330545122-2451007056-426708816-3095  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Proposer des applications d'assistance … distance       Alias             S-1-5-21-2330545122-2451007056-426708816-15816 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚                        
GT\Web-GSM                                                 Alias             S-1-5-21-2330545122-2451007056-426708816-5848  Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚, Groupe local          
GT\GLS-SCCMUtilisateursControleadistance                   Alias             S-1-5-21-2330545122-2451007056-426708816-15620 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚, Groupe local          
GT\GLS-SCCMGestionOSD                                      Alias             S-1-5-21-2330545122-2451007056-426708816-16725 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚, Groupe local          
GT\ConfigMgr Remote Control Users                          Alias             S-1-5-21-2330545122-2451007056-426708816-21640 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚, Groupe local          
GT\GLS-SCCMUtilisateursRapports                            Alias             S-1-5-21-2330545122-2451007056-426708816-15619 Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚, Groupe local          
tiquette obligatoire\Niveau obligatoire ‚lev‚             Nom               S-1-16-12288                                   Groupe obligatoire, Activ‚ par d‚faut, Groupe activ‚, Groupe local          

 


Informations de privilŠges----------------------

 

Nom de privilŠge                Description                                               tat    
=============================== ========================================================= =========
SeLockMemoryPrivilege           Verrouiller les pages en m‚moire                          D‚sactiv‚
SeIncreaseQuotaPrivilege        Ajuster les quotas de m‚moire pour un processus           D‚sactiv‚
SeSecurityPrivilege             G‚rer le journal d'audit et de s‚curit‚                   D‚sactiv‚
SeTakeOwnershipPrivilege        Prendre possession de fichiers ou d'autres objets         D‚sactiv‚
SeLoadDriverPrivilege           Charger et d‚charger les pilotes de p‚riph‚riques         D‚sactiv‚
SeSystemProfilePrivilege        Performance systŠme du profil                             D‚sactiv‚
SeSystemtimePrivilege           Modifier l'heure systŠme                                  D‚sactiv‚
SeProfileSingleProcessPrivilege Processus unique du profil                                D‚sactiv‚
SeIncreaseBasePriorityPrivilege Augmenter la priorit‚ de planification                    D‚sactiv‚
SeCreatePagefilePrivilege       Cr‚er un fichier d'‚change                                D‚sactiv‚
SeBackupPrivilege               Sauvegarder les fichiers et les r‚pertoires               D‚sactiv‚
SeRestorePrivilege              Restaurer les fichiers et les r‚pertoires                 D‚sactiv‚
SeShutdownPrivilege             Arrˆter le systŠme                                        D‚sactiv‚
SeDebugPrivilege                D‚boguer les programmes                                   D‚sactiv‚
SeSystemEnvironmentPrivilege    Modifier les valeurs de l'environnement du microprogramme D‚sactiv‚
SeChangeNotifyPrivilege         Contourner la v‚rification de parcours                    Activ‚  
SeRemoteShutdownPrivilege       Forcer l'arrˆt … partir d'un systŠme distant              D‚sactiv‚
SeUndockPrivilege               Retirer l'ordinateur de la station d'accueil              D‚sactiv‚
SeManageVolumePrivilege         Effectuer les tƒches de maintenance de volume             D‚sactiv‚
SeImpersonatePrivilege          Emprunter l'identit‚ d'un client aprŠs l'authentification Activ‚  
SeCreateGlobalPrivilege         Cr‚er des objets globaux                                  Activ‚  
SeIncreaseWorkingSetPrivilege   Augmenter une plage de travail de processus               D‚sactiv‚
SeTimeZonePrivilege             Changer le fuseau horaire                                 D‚sactiv‚
SeCreateSymbolicLinkPrivilege   Cr‚er des liens symboliques                               D‚sactiv‚

 


INFORMATIONS SUR LES REVENDICATIONS DE L'UTILISATEUR
----------------------------------------------------

 

Revendications d'utilisateur inconnues.

 

La prise en charge Kerberos pour le contr“le d'accŠs dynamique sur ce p‚riph‚rique a ‚t‚ d‚sactiv‚.

 


Message édité par ChaTTon2 le 24-01-2013 à 13:56:13

---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-01-2013 à 13:58:45    

Hmm bizarre en effet.
 
Ca le fait pour un utilisateur sur une seule machine, un utilisateur sur toutes les machines (pb propre à un utilisateur), plusieurs utilisateurs sur une seule machine (pb propre à la machine) ?

Reply

Marsh Posté le 24-01-2013 à 14:03:26    

Je suis entrain de faire des test dans différents sites active directory.
 
Pour l'instant ce que je peu te dire :
- plusieurs utilisateurs sur notre site de Lille ont le même problème.
- je suis sur le site de lyon, et nous sommes 2 à avoir ce soucis.
- Lorsque je me connecte sur un RDS de notre Datacenter, le problème ne se pose pas.
 
Enfin je précise que sur les sites de lille et lyon nous avons un DC local.
 
Je continu mes test et je te fais un beau tableau.
 
Merci !


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-01-2013 à 14:16:03    

Ok du nouveau.
 
Ma sessions sur mon pc me donne l'erreure, sur un autre ordi sur lequel je ne m'étais jamais connecté me renvoie bien mes groupe d'appartenance ...
 
Problème je ne peux pas faire sauter mon profil ! pour tester  :(


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-01-2013 à 14:37:06    

et un autre gars sur ton pc ?

Reply

Marsh Posté le 24-01-2013 à 14:41:52    

oui ca marche


---------------
Mon feed-back : http://forum.hardware.fr/hfr/Achat [...] 1974_1.htm
Reply

Marsh Posté le 24-01-2013 à 14:41:52   

Reply

Marsh Posté le 26-01-2013 à 15:57:31    

Tes utilisateurs appartiennent à plusieurs groupes comme celui que tu as posté plus haut ?
Tu as pas une erreur Source Kerberos Event ID 6 dans ton log d'évènement système ?
 
 
 
 
 
 
 
 
 
 

Reply

Marsh Posté le 26-01-2013 à 18:59:49    

Ptetre un pb de taille max de paquet kerberos

Reply

Marsh Posté le 26-01-2013 à 19:41:05    

Je@nb a écrit :

Ptetre un pb de taille max de paquet kerberos


 
Tout à fait , quand j'ai vu la liste des groupes de l'utilisateur je me suis rappelé ce petit problème de dépassement de buffer pour le token kerberos.
Un lien pour l'aider à comprendre .
http://netspoon.wordpress.com/2011 [...] rsop-data/

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed