Discussion :

[k.mestdagh]

Bonjour,

J'ai un soucis que je n'arrive pas à résoudre depuis maintenant 3 jours. Je deviens dingue !

J'explique : j'ai un domaine régit par un serveur Windows server 2003. Mes postes clients sont sur Windows 7. Tout mes comptes fonctionnent parfaitement, mais j'ai un compte utilisateur qui deviens impossible à ouvrir.
Quand celui-ci veut se connecter à sa session, il rentre son login et son mot de passe, et Windows lui renvoi le message d'erreur suivant : "Echec de l'ouverture de session par le service Client de stratégie de groupe. Accès refusé."
Cela fais maintenant 3 jours que je cherche une solution à ce problème et je ne trouve pas quel gpo bloque l'ouverture de son profil utilisateur. Ce phénomène apparaît sur chaque client du domaine, et tout les autres profils fonctionnent.

Merci d'avance de votre aide.

<config>Windows 7 / Google chrome</config>

[Mothership]

Une GPO doit empêcher à ce compte le droit de "ouvrir une session sur le réseau" ou "ouvrir une session sur cet ordinateur" et cela au niveau du domaine.
Si cela s'applique à toutes tes stations, je parierai sur un paramétrage dans la default domain policy de ton domaine. Tu (ou un de tes collègues) a sans doute voulu interdire la connexion sur le contrôleur du domaine pour cette utilisateur, en vous trompant de stratégie vous lui avez interdit de vous connecter sur toutes les stations du domaine. Sinon c'est une mauvaise blague

Bref va dans le gestionnaire de stratégie de groupe et recherche (en installant GPMC.exe au préalable si tu n'est pas en 2003 R2 SP2) dans les paramètres de tes stratégies de groupe si le compte ne s'est pas vu attribué le droit de NE PAS ouvrir une session sur le réseau.

[k.mestdagh]

Salut à tous,

pour infos pour ceux qui ont ou auront un problème similaire : j'ai résolus le problème :

En fait, j'ai supprimer sur toutes les machines le dossier de profils d'urgence du compte qui se trouve dans c:\users\<utilisateur>

puis j'ai été dans le registre de chaque machine et j'ai supprimer le dossier de clés qui est affecté pour l'utilisateur. (recherché le prénom ou le nom de l'utilisateur inscrit dans la fiche profil de l'utilisateur dans s2003.

En effet, depuis windows 7, l'os client garde en mémoire toutes traces d'un utilisateur en domaine.

bien à vous et merci pour ta réponse.