keske je met comme droit sur une GPO Machines ??? - Windows & Software
Marsh Posté le 08-10-2003 à 15:57:59
c tout ??? pas besoin de changer la securite dans les proprietes de la GPO ?
Marsh Posté le 08-10-2003 à 16:02:12
Explication de ma question :
- si je fais une GPO pour les utilisateurs, je dois mettre mes users dans l'UO, mais je dois aussi vérifié dans les propriétes de la GPO qu'il ont bien droit en lecture et d'appliquer la Strategie.
Je voudrais juste savoir si ca fonctionne pareil avec les ordinateurs ...
c plus clair comme ca ?
Parce que la je n'ai donnée aucun droit sur la GPO pour mes machines, mais certains pc charge la GPO et d'autre non ...
Marsh Posté le 08-10-2003 à 16:18:53
rien capté!
c'est quoi cette histoire de droit en lecture?
Marsh Posté le 08-10-2003 à 16:23:01
oui sur une GPO tu as des droits en lecture.
pour les machines tu n'as rien à faire a part les mettre dans la bonne OU
Marsh Posté le 08-10-2003 à 16:50:01
brainbugs a écrit : oui sur une GPO tu as des droits en lecture. |
euh c'est quoi ces droits de lecture?
Marsh Posté le 08-10-2003 à 17:40:45
krapaud a écrit : |
dans les sécu de la GPO, les users ont par défaut le droit de lire et d'appliquer la GPO. On peut retirer ce droit pour certains users si on veut
Marsh Posté le 08-10-2003 à 17:42:08
olicel a écrit : salut, |
Attention les GPO machines ne s'appliquent qu'aux objets machines d'un OU
Il suffit de placer les machines dans l'OU avec GPO pour qu'elle s'applique effectivement à ces machines
Marsh Posté le 08-10-2003 à 18:02:41
ok, et si j'applique la GPO a une UO dans laquelle j'ai une sous UO qui elle contient les machines.
Ca marche comme pour les users ? la GPO s'applique a toute l'arborescence ?
olivier
Marsh Posté le 08-10-2003 à 18:20:27
question con du jour : c'est quoi une OU (ou bien UO) ? on me l'a dit un jour mais jme rappelle plus
Marsh Posté le 08-10-2003 à 19:54:56
krapaud a écrit : |
un ex au hazard, ca te permet de mettre "refuser" aux administrateurs...
Marsh Posté le 08-10-2003 à 23:09:36
Ptibeur a écrit : question con du jour : c'est quoi une OU (ou bien UO) ? on me l'a dit un jour mais jme rappelle plus |
Ce sont les """dossiers""" de l'active directory ou tu peux ranger tes differents objets (ordinateurs, utilisateurs, groupes, imprimantes, dossiers partagés etc...)
Marsh Posté le 08-10-2003 à 23:11:13
olicel a écrit : ok, et si j'applique la GPO a une UO dans laquelle j'ai une sous UO qui elle contient les machines. |
Oui, les GPO machines s'appliquent a toutes l'arboresence, a moins que sur une OU enfant tu bloques l'heritages des GPO.
Marsh Posté le 08-10-2003 à 23:14:09
El Pollo Diablo a écrit : |
oki merci
et littéralement, ça veut dire koi les deux lettres OU ?
Marsh Posté le 08-10-2003 à 23:18:38
krapaud > pour aceder au securite d'une OU il faut mettre affichage>fonctionnalite avance.
pour les securite sur la gpo tu regarde dans les propriete de la gpo onglet securite
c'est la dessus que tu joue avec le delegations (sans s'en rendre compte car on passe par l'assitant.
sinon question subsidiaire juste pour me confirmer : lors de l'application d'une gpo a une machine c'est le groupe system qui est utilise.
Marsh Posté le 08-10-2003 à 23:19:23
OU organisation unit
UO unite d'organisation
un conteneur quoi
Marsh Posté le 08-10-2003 à 23:23:25
boisorbe a écrit : OU organisation unit |
aaaaaaaah, voilà ! merci
Marsh Posté le 09-10-2003 à 08:47:54
dans le cas de GPO pour les machines justement j'aimerais savoir quels groupe est utilisé... comme boisorbe quoi ;-)
En fait j'ai utilisé cette GPO pour deployer un fichier .msi mais je ne sais pas quoi mettre comme droit NTFS sur le dossier et sur le part contenant le .Msi.
J'ai essayé Tous les ordinateurs du domaine... mais en vain.
Je regarderais si avec SYSTEM ca marche
olivier
Marsh Posté le 09-10-2003 à 09:00:10
ReplyMarsh Posté le 09-10-2003 à 09:01:24
boisorbe a écrit : krapaud > pour aceder au securite d'une OU il faut mettre affichage>fonctionnalite avance. |
sinon je ne peux pas te répondre pour le compte système
Marsh Posté le 08-10-2003 à 15:54:11
salut,
sous 2000 AD quand je fais une GPO machines, qu'est-ce quie je dois mettre comme droit sur la GPO pour qu'elle s'appliquent a tous mes ordinateurs. Je demande cela car la GPO ne s'applique qu'a certains pour l'instant ...
Olivier
Message édité par olicel le 08-10-2003 à 15:59:32