IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Windows Serveur Discussion :

[W2003S] stratégie de groupe


Sujet :

Windows Serveur

  1. #1
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut [W2003S] stratégie de groupe
    Bonsoir a tout le monde;

    j'ai un serveur dons le quel j'ai installer windows 2003 server, et j'ai un poste dons le quel j'ai installer windows xp pro.
    j'ai créer des utilisateur sur 2003 server et j'ai appliquer des stratégie de groupe sur ses utilisateurs.
    je veut faire deux chose:

    1-créer pour chaque utilisateur un dossier personnel ou il peut enregistrer ses travaux(ce dossier doit etre enregistrer dens le serveur)

    2-je veut que la machine windows xp sera une station de travail c'est a dire que lorsqu'un utilisateur ouvre une session sur cette machine il n'a pas le droit d'accéder au lecteur (C,D) ou bien au panneau de configuration, clique droite....., limiter les action des utilisateurs sur cette machine

    SVP

    Merci beaucoup pour votre aide.

  2. #2
    Membre éprouvé
    Avatar de _solo
    Profil pro
    Inscrit en
    Juin 2006
    Messages
    889
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2006
    Messages : 889
    Points : 1 228
    Points
    1 228
    Par défaut
    suffit de faire ce que ton titre de topic sous entend faire des strategies de goupes/machine .

  3. #3
    Invité
    Invité(e)
    Par défaut
    1) Il faut créer sur le serveur un partage contenant des sous-dossiers (un par user), puis affecter à chaque sous-dossier les permissions nécessaires et suffisantes pour que l'accès soit limité à chaque utilisateur. Il faudra probablement que tu désactive l'héritage des permissions et que tu définisse les permissions dossier par dossier.

    2) Télécharge et installe la console de gestion des stratégies de groupes :
    http://www.microsoft.com/downloads/d...DisplayLang=fr
    C'est un outil confortable et presque indispensable pour travailler les gpo.

    Il te faudra définir une stratégie de groupe pour faire ce que tu veux. Je te conseille de définir une nouvelle OU (unité d'organisation) pour y appliquer ta stratégie, parce qu'a moins de bien maitriser le truc tu risque de te mélanger les pinceaux.

    Suivant si tu modifie la configuration ordinateur ou utilisateur, tu devras placer des utilisateurs ou des machines dans cette nouvelle OU.
    Sur le serveur, utilise gpupdate dans une boite msdos pour forcer la mise à jour des GPO.
    Sur un poste, utilise gpresult dans une boite msdos pour qu'il récupère les nouvelles GPO.
    Sur un poste, utilise gpresult dans une boite msdos pour vérifier que les GPO que tu veux lui appliquer sont bien prises en compte.

    Au départ, inutile de bricoler les permissions à la création d'une gpo, ça risque d'empêcher la gpo de s'appliquer.

    En résumé : fais une gpo (bouton droit sur objet de stratégie depuis la console), crée une OU (dans l'outil de gestion de Active Directory), applique la GPO à l'OU et teste sur quelques machines.
    La liaison gpo/ou se fait depuis la console de gestion gpo, en cliquant droit sur une OU : "Lier une stratégie de groupe existante".

    Evite de modifier les stratégies par défaut, c'est la route directe vers les ennuis en cas d'erreur.

  4. #4
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    bonjour;
    Merci beaucoup pour l'aide que vous m'avez donner, je vais appliquer ce que vous m'avez dit.

    merci

  5. #5
    Invité
    Invité(e)
    Par défaut
    Surtout ne modifie pas les stratégies par défaut

  6. #6
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    Bonjour désolé pour le dérangement;

    j'ai tout ce que vous m'avez dit mais rien ne changer.

    j'ai créer une UO, j'ai lié cette UO a une stratégie de groupe et j lui ajouter un poste .

    aprés j'ai appliquer gpupdate au niveau du serveur, et gpresult au niveau du poste et je redémmare le serveur et le poste. rien ne changer.

    lors de l'exécution de gpresult au niveau du poste sess ADMINISTRATEUR LOCAL il m'affiche ce message "les objets stratégie de groupe n'ont pas été appliqués car ils ont été refusés"

    lors de l'execution de gpresult au niveau du poste sess utilisateur de domaine il m'affiche " stratégie de groupe non trouvé"

    Merci

  7. #7
    Invité
    Invité(e)
    Par défaut
    Si ça a été refusé alors il y a un problème de permissions. Dans le volet "filtrage de sécurité" de la GPO vérifie qu'il y a les permissions nécessaires et suffisantes pour que la personne qui ouvre une session puisse appliquer la GPO.
    Chez moi, il met "Utilisateur authentifiés" par défaut et ça suffit.

  8. #8
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    bjr;
    toujours le même probleme, je sais pas quoi faire

    j'ai vérifier "filtrage de sécurité"

  9. #9
    Invité
    Invité(e)
    Par défaut
    Attention si c'est "config utilisateur" c'est l'utilisateur qu'il faut déplacer dans l'OU, pas la machine.

  10. #10
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    j'ai créer un nouveau utilisateur et j'ai appliquer des stratégie sur cet utilisateur toujours le même probleme.

    quelle session il faut ouvrir sur le poste client pour appliquer la commande gpresult : ADMINISTRATEUR OU UTILISATEUR DU DOMAINE.

    parce ce que au niveau d'utilisateur du domaine il m'affiche "L'OBJET STRATEGIE N'EXISTE PAS".


    Merci et désolé

  11. #11
    Invité
    Invité(e)
    Par défaut
    Je ne sais pas s'il faut être administrateur de la machine pour utiliser gpresult.
    Qu'est-ce qui est afficheé après "Objets de stratégie de groupe appliqués" ?

    A la limite ce serait intéressant que tu nous donne le résultat de gpresult, en enlevant les infos "confidentielles" (noms de groupes ou de machines).

  12. #12
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    ok,
    c'est au niveau session administrateur du poste client

    il donne ce message :


    C:\Documents and Settings\Yussuf>gpresult

    Outil de résultat du système d'exploitation Microsoft (R) Windows (R) XP v2.
    Copyright (C) Microsoft Corp. 1981-2001

    Jeu créé le 27/02/2007 à 17:00:16


    Résultats RSOP pour YOUSSEF\Yussuf sur YOUSSEF : mode journalisation
    ---------------------------------------------------------------------

    Type de système d'exploitation*: Microsoft Windows XP Pr
    sionnel
    Configuration du système d'exploitation : Station de trava
    embre
    Version du système d'exploitation : 5.1.2600
    Nom du domaine*:ARESDOM
    Type de domaine :Windows NT 4
    Nom du site : N/A
    Profil itinérant :
    Profil local :C:\Documents and Settings\Yussuf
    Connexion via une liaison lente ? : Oui


    Paramètre de l'ordinateur
    --------------------------

    Heure de la dernière application de la stratégie de groupe : 27/02/2007
    6:59:05
    Stratégie de groupe appliquée depuis : N/A
    Seuil de liaison lente dans la stratégie de groupe : 500 kbps

    Objets Stratégie de groupe appliqués
    -------------------------------------
    N/A

    Les objets stratégie de groupe n'ont pas été appliqués car ils ont été r
    é
    ------------------------------------------------------------------------
    --
    Stratégie de groupe locale
    Filtrage : Non appliqué (vide)

    L'ordinateur fait partie des groupes de sécurité suivants :
    -----------------------------------------------------------
    Administrateurs
    Tout le monde
    Utilisateurs authentifiés


    PARAM?TRES UTILISATEURS
    ------------------------

    Heure de la dernière application de la stratégie de groupe : 27/02/2007
    6:59:05
    Stratégie de groupe appliquée depuis : N/A
    Seuil de liaison lente dans la stratégie de groupe : 500 kbps

    Objets Stratégie de groupe appliqués
    -------------------------------------
    Stratégie de groupe locale

    L'utilisateur fait partie des groupes de sécurité suivants :
    ------------------------------------------------------------
    Aucun
    Tout le monde
    OLAP Administrators
    Utilisateurs du débogueur
    Administrateurs
    Utilisateurs
    INTERACTIF
    Utilisateurs authentifiés
    LOCAL

    C:\Documents and Settings\Yussuf>
    Fichiers attachés Fichiers attachés

  13. #13
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    bonjour;
    je crois que y a pas de solution
    je pense a réinstaler mon serveur, c'est la seule solution qui reste pour moi.
    est ce que vous ete d'accord avec moi ou bien non ?

    merci

  14. #14
    Invité
    Invité(e)
    Par défaut
    Je sèche.
    Je vois "type du domaine : NT4". C'est étonnant. Le mien donne "windows 2000" parce que je ne me suis pas mis au niveau de focntionnalité maxi, à cause de clients en win98.

  15. #15
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    Bonsoir;
    est ce que c'est un probléme de configuration de serveur?

  16. #16
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    Bjr;
    j'ai ajouter les utilisateurs au groupe des utilisateurs de bureau a distant, lorsqu'un utlisateur se connete au bureau à distant, je trouve que les stratégie de groupe sont appliquer.

    Est qu'il faut pas que je cré un profil itinérant pour chaque utilisateurs?

  17. #17
    Invité
    Invité(e)
    Par défaut
    Ca veut dire que le groupe "bureau à distance" a assez de droits.
    Il faudrait vérifier les droits du/des groupes auxquels appartiennent les utilisateurs. Par défaut, ils sont membres de "Utilisateurs du domaine". A vérifier chez toi.
    En gros une étude en profondeur des groupes et droits en place semble s'imposer.

  18. #18
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    Bonsoir
    j'ai déja ajouter les utilisateurs du domaine dans le filtrage de sécurité.

  19. #19
    Membre à l'essai
    Inscrit en
    Janvier 2007
    Messages
    48
    Détails du profil
    Informations forums :
    Inscription : Janvier 2007
    Messages : 48
    Points : 17
    Points
    17
    Par défaut
    BONJOUR;

    je veut te dire une autre chose, c'est que les stratégies de groupe d'une UO s'appliquent sur un seul utilisateur de cette UO!!!!!!!!!!!!!!!!!!!!!! les autres non, je ne sais pas pourquoi.

    tous les utilisateurs appartient au meme groupe

  20. #20
    Invité
    Invité(e)
    Par défaut
    Il a quelque chose de particulier cet utilisateur? y'a un vrai problème de droits dans cette affaire.

+ Répondre à la discussion
Cette discussion est résolue.
Page 1 sur 2 12 DernièreDernière

Discussions similaires

  1. [W2003S] Problème de stratégie de groupe
    Par Essilife dans le forum Windows Serveur
    Réponses: 5
    Dernier message: 17/10/2007, 19h46
  2. Réponses: 4
    Dernier message: 05/06/2007, 10h30
  3. [W2003SBS] diffuser une stratégie de groupe
    Par m_jaz3 dans le forum Windows Serveur
    Réponses: 26
    Dernier message: 29/05/2007, 17h54
  4. Stratégie de groupe access denied
    Par m_jaz3 dans le forum Windows Serveur
    Réponses: 2
    Dernier message: 03/04/2007, 19h44
  5. [W2003]problème de gestion de stratégie de groupe
    Par m_jaz3 dans le forum Windows Serveur
    Réponses: 2
    Dernier message: 27/03/2007, 20h35

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo