Discussion :

[Olendis]

Bonjour à tous et à toutes,
N'ayant pas trouvé de sujet sur mon petit souci, je me permets de vous poser la question.

Je cherche à activer la GPO: "Utiliser le mode Exchange mise en cache pour les profils Outlook nouveaux et existants".
Il s'agit d'une GPO utilisateur disponible avec un ADMX. Sous "Config. Utilisateur->Stratégies->Modèles d'administration->M.Outlook 2010->Paramètres de compte->Exchange->Mode Exchange mise en cache".
Ceci sur quelques PC en Windows 8.1 de mon parc qui se trouvent dans une OU spécifique.

Comme c'est une GPO utilisateur, je l'applique sur une OU qui contient tous les utilisateurs. S'ensuit l'ajout des PC voulu dans le filtrage de sécurité.

J'effectue une simulation de la GPO avec la fonction "Résultats de stratégie de groupe" et obtiens en réponse une GPO active mais rejetée: Accès refusés(filtrage de sécurité).
Sur un des postes en question, la GPO ne s'y trouve pas. Vu avec un "gpresult /R" et un "rsop.msc".

Si j'ajoute le groupe "Utilisateur authentifier" dans le filtrage de sécurité de ma GPO, tout fonctionne. Même trop bien, car du coup la GPO s'applique à l'ensemble des utilisateurs.

En sachant que je ne peux pas définir les personnes qui vont utiliser ces PC, pouvez-vous m'aider ?

Cordialement,

[A&Nexus]

Effectivement c'est le principe normal de la GPO.

Si tu l'appliques a des utilisateurs tu ne peux pas filtrer des machines.
Tu ne peux filtrer par le groupe de sécurité que des utilisateurs.

Le seul moyen propre pour faire ce que tu veux c'est un bon vieux filtre WMI sur ta GPO pour filtrer.
Ou à la limite une GPP en mettant direct les clés de registre et en ciblant sur les ordinateurs.

C'est pour ça que les règles de nommage sont importantes car avec le filtre WMI tu peux faire RDS% pour éviter de mettre tous tes PC à la main.

[Olendis]

Bonjour,

Merci beaucoup A&Nexus, l'idée du filtre WMI fonctionne.

Pour ceux que ça intéresse, j'ai utilisé la requête SELECT * FROM Win32_ComputerSystem WHERE Model ='modèle PC'
Modèle du PC obtenu avec la commande wmic csproduct get name

La GPO s'applique donc sur l'OU user avec en filtrage utilisateur authentifié. Le filtre WMI appliqué sur la GPO fait le tri sur les PC.

Merci encore.

[A&Nexus]

Pas de problème.
N'hésites pas à mettre le sujet en résolu.

[Olendis]

Bonjour !

Je reviens vers vous, car m'ayant bien aidé j'ai bon espoir que vous arriviez à résoudre mon petit souci à nouveau.

Il s'avère désormais que la GPO est refusée: Raison refusée - Filtre WMI Faux

J'ai probablement testé la GPO sur le mauvais PC... Pour rappel, je vise deux modèles de PC avec un filtre WMI.

Filtre WMI: select * from Win32_ComputerSystem where model = 'OptiPlex 9020' and model = 'Optiplex 790'

La GPO:


Cordialement,

[benjamin.f]

Bonjour,

Pourquoi ne pas essayer le traitement par boucle de rappel sur l'OU contenant les ordinateurs voulus, afin que la GPO s'applique aux utilisateurs de ces PC !?

[Olendis]

Fabuleux !

Je ne connaissais pas cette fonctionnalité.

Merci beaucoup pour l'aide et pour la découverte .

Je clos le sujet.