keske je met comme droit sur une GPO Machines ???

keske je met comme droit sur une GPO Machines ??? - Windows & Software

Marsh Posté le 08-10-2003 à 15:54:11    

salut,
 
sous 2000 AD quand je fais une GPO machines, qu'est-ce quie je dois mettre comme droit sur la GPO pour qu'elle s'appliquent a tous mes ordinateurs. Je demande cela car la GPO ne s'applique qu'a certains pour l'instant ...
 
Olivier


Message édité par olicel le 08-10-2003 à 15:59:32
Reply

Marsh Posté le 08-10-2003 à 15:54:11   

Reply

Marsh Posté le 08-10-2003 à 15:56:48    

tu mets tes PC dans la bonne OU tout simplement.

Reply

Marsh Posté le 08-10-2003 à 15:57:59    

c tout ??? pas besoin de changer la securite dans les proprietes de la GPO ?

Reply

Marsh Posté le 08-10-2003 à 15:59:24    

:??: comment veux tu que je saches ce que tu veux faire?

Reply

Marsh Posté le 08-10-2003 à 16:02:12    

Explication de ma question :
- si je fais une GPO pour les utilisateurs, je dois mettre mes users dans l'UO, mais je dois aussi vérifié dans les propriétes de la GPO qu'il ont bien droit en lecture et d'appliquer la Strategie.
 
Je voudrais juste savoir si ca fonctionne pareil avec les ordinateurs ...
 
c plus clair comme ca ?
 
Parce que la je n'ai donnée aucun droit sur la GPO pour mes machines, mais certains pc charge la GPO et d'autre non ...

Reply

Marsh Posté le 08-10-2003 à 16:18:53    

rien capté!
 
c'est quoi cette histoire de droit en lecture?

Reply

Marsh Posté le 08-10-2003 à 16:23:01    

oui sur une GPO tu as des droits en lecture.
 
pour les machines tu n'as rien à faire a part les mettre dans la bonne OU

Reply

Marsh Posté le 08-10-2003 à 16:50:01    

brainbugs a écrit :

oui sur une GPO tu as des droits en lecture.
 
pour les machines tu n'as rien à faire a part les mettre dans la bonne OU
 


 
euh c'est quoi ces droits de lecture?

Reply

Marsh Posté le 08-10-2003 à 17:40:45    

krapaud a écrit :


 
euh c'est quoi ces droits de lecture?


 
dans les sécu de la GPO, les users ont par défaut le droit de lire et d'appliquer la GPO. On peut retirer ce droit pour certains users si on veut

Reply

Marsh Posté le 08-10-2003 à 17:42:08    

olicel a écrit :

salut,
 
sous 2000 AD quand je fais une GPO machines, qu'est-ce quie je dois mettre comme droit sur la GPO pour qu'elle s'appliquent a tous mes ordinateurs. Je demande cela car la GPO ne s'applique qu'a certains pour l'instant ...
 
Olivier


 
Attention les GPO machines ne s'appliquent qu'aux objets machines d'un OU
 
Il suffit de placer les machines dans l'OU avec GPO pour qu'elle s'applique effectivement à ces machines

Reply

Marsh Posté le 08-10-2003 à 17:42:08   

Reply

Marsh Posté le 08-10-2003 à 18:02:41    

ok, et si j'applique la GPO a une UO dans laquelle j'ai une sous UO qui elle contient les machines.
 
Ca marche comme pour les users ? la GPO s'applique a toute l'arborescence ?
 
olivier

Reply

Marsh Posté le 08-10-2003 à 18:20:27    

question con du jour : c'est quoi une OU (ou bien UO) ? :??: on me l'a dit un jour mais jme rappelle plus :/

Reply

Marsh Posté le 08-10-2003 à 19:54:56    

krapaud a écrit :


 
euh c'est quoi ces droits de lecture?


 
un ex au hazard, ca te permet de mettre "refuser" aux administrateurs... :)

Reply

Marsh Posté le 08-10-2003 à 23:09:36    

Ptibeur a écrit :

question con du jour : c'est quoi une OU (ou bien UO) ? :??: on me l'a dit un jour mais jme rappelle plus :/


 
Ce sont les """dossiers""" de l'active directory ou tu peux ranger tes differents objets (ordinateurs, utilisateurs, groupes, imprimantes, dossiers partagés etc...)

Reply

Marsh Posté le 08-10-2003 à 23:11:13    

olicel a écrit :

ok, et si j'applique la GPO a une UO dans laquelle j'ai une sous UO qui elle contient les machines.
 
Ca marche comme pour les users ? la GPO s'applique a toute l'arborescence ?
 
olivier


 
Oui, les GPO machines s'appliquent a toutes l'arboresence, a moins que sur une OU enfant tu bloques l'heritages des GPO.

Reply

Marsh Posté le 08-10-2003 à 23:14:09    

El Pollo Diablo a écrit :


 
Ce sont les """dossiers""" de l'active directory ou tu peux ranger tes differents objets (ordinateurs, utilisateurs, groupes, imprimantes, dossiers partagés etc...)

oki merci  :jap:  
 
et littéralement, ça veut dire koi les deux lettres OU ?

Reply

Marsh Posté le 08-10-2003 à 23:18:38    

krapaud > pour aceder au securite d'une OU il faut mettre affichage>fonctionnalite avance.
pour les securite sur la gpo tu regarde dans les propriete de la gpo onglet securite
 
c'est la dessus que tu joue avec le delegations (sans s'en rendre compte car on passe par l'assitant.
 
sinon question subsidiaire juste pour me confirmer : lors de l'application d'une gpo a une machine c'est le groupe system qui est utilise.


---------------
"Tout ce que je sais c'est que je ne sais rien" Socrate
Reply

Marsh Posté le 08-10-2003 à 23:19:23    

OU organisation unit
UO unite d'organisation
 
un conteneur quoi ;)


---------------
"Tout ce que je sais c'est que je ne sais rien" Socrate
Reply

Marsh Posté le 08-10-2003 à 23:23:25    

boisorbe a écrit :

OU organisation unit
UO unite d'organisation
 
un conteneur quoi ;)

aaaaaaaah, voilà ! merci  :jap:  :hello:

Reply

Marsh Posté le 09-10-2003 à 08:47:54    

dans le cas de GPO pour les machines justement j'aimerais savoir quels groupe est utilisé... comme boisorbe quoi ;-)
 
En fait j'ai utilisé cette GPO pour deployer un fichier .msi mais je ne sais pas quoi mettre comme droit NTFS sur le dossier et sur le part contenant le .Msi.
J'ai essayé Tous les ordinateurs du domaine... mais en vain.
Je regarderais si avec SYSTEM ca marche
 
olivier

Reply

Marsh Posté le 09-10-2003 à 09:00:10    

brainbugs a écrit :


 
un ex au hazard, ca te permet de mettre "refuser" aux administrateurs... :)


 
ah oui :D

Reply

Marsh Posté le 09-10-2003 à 09:01:24    

boisorbe a écrit :

krapaud > pour aceder au securite d'une OU il faut mettre affichage>fonctionnalite avance.
pour les securite sur la gpo tu regarde dans les propriete de la gpo onglet securite
 
c'est la dessus que tu joue avec le delegations (sans s'en rendre compte car on passe par l'assitant.
 
sinon question subsidiaire juste pour me confirmer : lors de l'application d'une gpo a une machine c'est le groupe system qui est utilise.


 
 
 :jap:  
 
sinon je ne peux pas te répondre pour le compte système :??:

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed