Discussion :

[FoxDeltaSierra]

Salut

Quand je me connecte sous un compte autre que celui d'administrateur, j'ai le message :

La stratégie locale de ce système ne vous permet pas d'ouvrir une session de manière interactive

Comment faire pour que tous les utilisateurs puissent se connecter à mon serveur ???

Possibilité de venir m'aider à distance.

Merci à tous,

lespalom

[Pymm]

Les stratégies de groupe au niveau d'un domaine ne permettent pas l'ouverture de session par les utilisateurs par défaut sur les controlleurs de domaine. C'est un paramètre à modifier dans la gpo default domain policy.

[FoxDeltaSierra]

Heu... comment je fais alors ?

J'ajoute que ça marche très bien à distance, depuis un autre ordinateur utilisant Le Bureau à distance, mais ça ne marche pas en local sur le serveur...

[Pymm]

as-tu la gpmc d'installer dessus ?

[FoxDeltaSierra]

c'est quoi gpmc ?

[Pymm]

C'est une console pour gérer les stratégies de groupe.
Bon alors démarrer>executer tapes mmc
ensuite fichier ajouter un composant enfichable puis ajouter et dans la liste tu sélectionnes stratégie de groupe tu valides et tu cherches la default domain policy puis click droit modifier et dans configuration utilisateur tu cherches "permettre l'ouverture de session interractive". Je ne sais plus trop dans quel sous contener il se trouve mais ça doit être logique...enfin de fois la logique M$

[FoxDeltaSierra]

J'ai pas stratégie de groupe dans la liste

[Pymm]

Bon résumons nous...en fin de semaine je suis plus très frais
tu es en domaine ? ton 2003 est controlleur de domaine ? et tu cherches a ce que les utilisateurs du domaine puissent ouvrir des session sur ton controlleur de domaine ?

[FoxDeltaSierra]

Affirmatif

[Pymm]

ce lien te permet de télécharger la gpmc c'est un outils sympa pour gérer les GPO:
http://www.microsoft.com/downloads/d...displaylang=en
une fois installée tu vas dans outils d'administration et tu as la console stratégie de groupe(peut-être que ce sera en anglais comme la gpmc est en anglais)

[kal306]

Bonjour à tous les 2,

j'attends avec impatience la suite de la discussion car j'ai aussi un soucis d'ouverture de session sur mon serveur (Windows Serveur 2003 avec Small Business), mais uniquement lorsque je veux me logger en tant qu'administrateur. Le message d'erreur s'affiche : La stratégie locale ... ne permet pas d'ouvrir une session de manière interactive.

Lorsque je me log avec un utilisateur ( qui est aussi admin) je vais fouiller dans les stratégies de groupe, et je n'y vois aucune interdiction d'ouvrir des session locale, au contraire dans une stratégie du controleur de domaine il est bien sûr indiquer de "Permettre l'ouverture d'une session locale" attribué à tous les membres du groupe Administrateurs.

Je n'y comprends rien !!!

Avez-vous des suggestions ?

Merci d'avance

[Invité]

Il y a deux stratégies appliquées sur les contrôleurs de domaine :
- la stratégie de sécurité du domaine
- la stratégie de sécurité du contrôleur de domaine

Donc les deux sont à creuser.

[kal306]

Merci de ta réponse rapide,

J'ai fouillé dans ces 2 stratégie, j'ai donné les droit à l'administrateur d'ouvrir une session locale dans les 2 stratégies et j'ai enlever toutes interdiction d'ouvrir une session locale.

Malgré ça rien à faire, je ne peux toujours pas ouvrir de session avec l'administrateur: toujours le même message d'erreur concernant la stratégie locale.

Vois-tu autre chose ?

[Invité]

Vérifier les stratégies s'appliquant à l'UO dans laquelle se trouve la machine par exemple.
Utiliser gpmc pour voir le résultat de "l'empilement" des stratégies.

[kal306]

dans Utilisateur et ordinateur Active directory
j'ai plusieur repertoire dont My Business (qui est une UO) et Users (qui n'est pas une UO mais un default container)
Ces 2 repertoires sont sous la même racine à savoir mon domaine.local

l'utilisateur Administrateur se trouve dans ce repertoire Users.

Tandis que les autres utilisateur se trouve dans un rep Users qui est dans l'UO MyBusiness/SBSUsers.

Lorsque j'édite les propriété du premier rep User (celui qui n'est pas une UO) je n'ai pas d'onglet stratégie de groupe.

Lorsque j'édite les propriété du rep User dans l'UO MyBusiness/SBSUsers j'ai l'onglet stratégie de groupe dans lequel on me propose d'ouvrir la console de stratégie de groupe. C'est dans celle ci que j'ai fouiné partout pour vérifier les droits.

Qu'en pense tu ?

Pour GPMC, ou dois-je le taper ?

[Invité]

Gpmc c'est un outil à télécharger

[kal306]

Ca y est, je viens de trouver !!!

Je viens de faire F1 tout simplement et regarder les différentes causes de ce message d'erreur.

En essayer de paramétrer l'acces au reseau à distance, l'administrateur s'est retrouvé dans 2 groupes en même temps dont un forcait les utilisateur distant à ne pas pouvoir ouvrir de session localement.

J'ai enlevé l'administrateur du groupe Mobile User et ça a fonctionné.

Merci de ton aide, à bientôt