Windows Server 2003 / Windows XP Pro

[invite4ffbd5c8]

Bonjour,

J'ai un PC sous windows server 2003 (PC1) et un autre sous XP Pro (PC2).

J'ai créer un domaine, PC1 reconnait bien PC2. Et PC2 reconnait bien le domaine.

J'ai créer des utilisateurs test pour voir si ça fonctionnait sous XP Pro, tout fonctionne, MAIS... ^^

J'ai créer des stratégies de groupe, par exemple pour qu'un utilisateur sous le PC2 ne puisse pas accéder au menu ajout suppression de programmes, ne peut pas modifier la barre de tâches, etc...

Quand je connecte un utilisateur du groupe où j'ai mis ma stratégie sur le PC1, la stratégie fonctionne (je peux pas avoir le menu contextuel du menu démarrer par exemple). Par contre quand ce même utilisateur je le connecte sur mon PC2 (sous XP Pro), il se connecte bien, mais les stratégies ne fonctionnent pas.

Pourquoi ? Que dois-je faire pour que cela fonctionne aussi sur mon PC2.


(Je suis étudiant, et je fais ceci pour apprendre seulement, je ne suis pas une société, c'est seulement pour apprendre à me servir de windows server 2003).

Merci d'avance pour votre aide.
-----

[invite4ad25ccf]

Normalement, rien. Si ton XP est bien connecté au domaine, ca devrais marcher. Du moins je n'ai jamais eu ce genre de soucis.
Es tu sur d'etre su rle bon domaine et pas en local ? Ou n'as tu pas forcé les GPO locales à etre prioritaire sur les distantes ? Ou configurées les GPO locales au lieu des distantes sur ton PDC ?

[invite4ffbd5c8]

Es tu sur d'etre su rle bon domaine et pas en local ?

Oui.

n'as tu pas forcé les GPO locales à etre prioritaire sur les distantes ?

Je ne pense pas, comment le verifier ?

Ou configurées les GPO locales au lieu des distantes sur ton PDC ?

Je ne pense pas non plus, comment aussi le verifier ?

Merci.

[invite4ad25ccf]

Hum, la je peux pas trop t'aider désolé. La derniere fois que j'ai touché à un Win2k3 c'était pour mes cours d'initiation et la complexité de la chose m'a convaincu que Linux était plus simple
Sinon pour vérifier l'ordre des priorités, essaye par exemple de mettre une policy locale comme fond d'écran = rouge, et policy globale : fond d'écran = vert. Ensuite tu te connectes sur ton poste Win2k3 et tu regarde la couleur du fond d'écran.
Ca te permettera au moins de savoir si c'est un problème de priorité ou pas

[A voir en vidéo sur Futura]

[invite4ffbd5c8]

Bonjour,

Je reviens à la charge car j'ai toujours le même problème.

J'ai lu qu'en faisant gpresult on pouvait voir si les GPO fonctionnaient, je vous joint ci-dessous le résultat de gpresult :

C:\Documents and Settings\Administrateur>gpresu lt

Outil de résultat du système d'exploitation Microsoft (R) Windows (R) v2.0
Copyright (C) Microsoft Corp. 1981-2001

Jeu créé le 12/05/2008 à 00:54:12


Données RSOP pour CONTOSO\administrateur sur PC-SERVEUR : mode journalisation
------------------------------------------------------------------------------

Type de système d'exploitation......... : Microsoft(R) Windows(R) Server 2003, E
nterprise Edition
Configuration du système d'exploitation : Contrôleur principal de domaine
Version du système d'exploitation...... : 5.2.3790
Mode Terminal Server : Administration à distance
Nom du site.......................... .. : Premier-Site-par-defaut
Profil itinérant :
Profil local......................... .. : C:\Documents and Settings\Administrate
ur
Connexion via une liaison lente ? : Non


Paramètre de l'ordinateur
--------------------------
CN=PC-SERVEUR,OU=Domain Controllers,DC=contoso,DC=com
Heure de la dernière application de la stratégie de groupe : 12/05/2008 à 00
:50:05
Stratégie de groupe appliquée depuis : pc-serveur.contoso.com
Seuil de liaison lente dans la stratégie de groupe : 500 kbps
Nom du domaine....................... .. : contoso
Type de domaine....................... . : Windows 2000

Objets Stratégie de groupe appliqués
-------------------------------------
N/A

Les objets stratégie de groupe n'ont pas été appliqués
car ils ont été refusés
----------------------------------------------------------------------------
-------
Stratégie de groupe locale
Filtrage : Non appliqué (vide)

L'ordinateur fait partie des groupes de sécurité suivants
---------------------------------------------------------
Administrateurs
Tout le monde
Accès compatible pré-Windows 2000
Utilisateurs
Groupe d'accès d'autorisation Windows
RESEAU
Utilisateurs authentifiés
Cette organisation
PC-SERVEUR$
Contrôleurs de domaine
NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS


PARAMÈTRES UTILISATEURS
------------------------
CN=Administrateur,CN=Users,DC= contoso,DC=com
Heure de la dernière application de la stratégie de groupe : 12/05/2008 à 00
:34:58
Stratégie de groupe appliquée depuis : pc-serveur.contoso.com
Seuil de liaison lente dans la stratégie de groupe : 500 kbps
Nom du domaine : CONTOSO
Type de domaine : Windows 2000

Objets Stratégie de groupe appliqués
-------------------------------------
Stratégie de groupe locale

L'utilisateur fait partie des groupes de sécurité suivants
----------------------------------------------------------
Utilisa. du domaine
Tout le monde
Administrateurs
Utilisateurs
Accès compatible pré-Windows 2000
INTERACTIF
Utilisateurs authentifiés
Cette organisation
LOCAL
Administrateurs du schéma
Administrateurs de l'entreprise
Admins du domaine
Propriétaires créateurs de la stratégie de groupe

On peut voir donc que les stratégies ont étaient refusées (j'ai mis en gras ci-dessus). Mais la question persiste... pourquoi ?

Si vous pouvez m'aider... merci d'avance.