Plusieurs scripts pour différents groups par GPO

[spike93]

Bonsoir all,

Je vous explique mon problème, je déploie une GPO qui permet de connecter des lecteurs réseaux.

Il y 3 scripts : Sdirection, Scompta et Sgeneral.

Et je déploie cette GPO pour 3 groupes de distributions, respectivement Compta,General et direction.

Ma GPO se déploie correctement mais le seul problème c'est que je ne sais pas comment affecter un script à un groupe dans la MEME GPO.

De ce fait mon user P03 membre de General à le lecteur réseau compta et direction dans le poste de travail.
Bien sur quand il clique dessus c'est accès refusé mais y a t-il une solution pour ne pas les mappers.

Cordialement,

[Flamby38]

Il me semble que tu peux choisir un groupe d'utilisateur auquel s'applique une GPO en créant des groupes d'utilisateurs dans l'AD, mais je n'ai pas de serveur sous la main pour tester.

Autre solution, je crois que quand tu crées un groupe d'utilisateurs active directory tu peux leur assigner un script de démarrage (il faut fouiller dans les onglets).

Autre solution possible, tu peux tester directement dans ton script si l'utilisateur fait partie de tel ou tel groupe. un bout d'exemple en VBS pour donner une idée:

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14

sGroup = "mongroupe"
Set oNetwork = CreateObject("WScript.Network")
sDomain = DomainName
sUser = UserEUID
bIsMember = False
Set oUser = GetObject("WinNT://" & sDomain & "/" & sUser & ",user")
 For Each oGroup In oUser.Groups
 If oGroup.Name = sGroupThen
  bIsMember = True
  Exit For
 End If
Next

Dans le pire des cas, tu peux toujours mettre tes utilisateurs dans 3 sous dossiers (OU) différents de l'AD et appliquer une GPO différente pour chaque OU.

[spike93]

Sympa de la réponse mais je connais tout ça, les scripts etc...
Mes groupes sont créés mais ma question est : Sachant que j'ai plusieurs groupes et un script pour chaque groupe, suis-je obligé de faire une gpo pour chaque groupe ?

Cordialement,

[Michaël]

bonjour,
oui il faut faire une gpo par groupe