Bonjour à tous,
 
Je vous expose un problème que je constate sur notre réseau et qui franchement est des plus louche !
Notre réseau était jusqu'à présent essentiellement composé de machines sous 2000 intégrées à un domaine géré par des serveurs 2000.
 
Sous l'Active Directory seul les utilisateurs étaient classés en OU avec des stratégies utilisateur.
Jusque là tout va bien.
 
Depuis quelques temps nous déployons des machines sous XP SP2 membre du domaine (serveurs 2000), machines rangées dans des OU tout comme les utilisateurs mais voilà que des choses étranges surviennent ! Ces machines sont sur des sites distant avec des connexions à différent débit (mini 128)
 
- l'admin local perd le droit de modifier le nom de la machine, de lancer des services, etc.
- le firewall désactivé s'active tout seul ! Et avec des paramètres non conforme à se que nous avons prévu dans la master de la machin : bref plus moyen de se connecter à distance dessus notre soft VNC n'étant plus autorisé !
 
 
Etc. etc .  du délire cette histoire ....
 
 
Si vous avez une idée ... Ca peut venir de l'administration des machines XP depuis un serveur sous 2000 (SP4) ?

vous avez fait comment votre master ?
tu peux désactiver le firewall et le centre de sécurité depuis les GPOs.
 

Une machine avec installation OEM DELL XP PRO paramétrée à notre goût avec un default user relativement complet ^^
Depuis des GPO sous 2000 server ?
 
Je ne m'occupe pas de l'administration dans la boîte ou je suis, mais ça me gêne un peu de voir les galères que l'on supporte
J'avoue ne pas avoir l'expérience d'administration de machines XP depuis un domaine géré sous 2000 Server.
 
Perso je penche pour une mise à jour nécessaire pour permettre à 2000 de gérer des machines Xp sous SP2.
http://support.microsoft.com/default.aspx?kbid=842933 : première pierre nécessaire (j'ai en effet vu des collègues refaire des stratégies à cause de cela).
 
EDIT : article à lire : http://www.microsoft.com/france/en [...] r-pme.mspx

vous avez fait un sysprep avant de graver/ghoster votre install ?
oui, depuis des GPOs depuis 2000 server, tu as plein de possibilités d'actions sur XP SP2 moyennant mise à jour des fichiers adm.
la mise à jour dont tu parles est justement necessaire pour ne plus avoir ce foutu message d'erreur dans le console "users and compters active directory" quand on a upgradé ses fichiers adm.
 

Oui sysprep, enfin c'est DELL qui gère cette partie
 
En effet quelques mise à jour pour le support XP SP2 nécessaire  Plus qu'à bosser là-dessus
 
Merci encore