Discussion :

[Fredoo404]

Bonjour à tous !

Je rencontre un petit soucis sur mes contrôleurs de domaines...

Auparavant il y avait les paramètres de proxy qui était configuré dans la GPO Default Domain Policy.

Etant donnée qu'il y a eu des modifications sur le proxy l'adresse IP à changée. J'ai donc dû modifié la GPO Default Domain Policy pour mettre à jours la configuration du proxy.

Mon soucis est que la GPO ne marche que à moitié. C'est à dire que sur certains poste je vais avoir les nouveaux paramètres de proxy et sur d'autre poste je vais avoir l'ancien paramètre de proxy. Et le lendemain les postes qui avait les anciens paramètres vont se retrouver avec les bonnes configurations et d'autres postes (sur lequel tout était ok) vont se retrouver avec les mauvais paramètres. Enfin bref c'est aléatoire. C'est comme si la GPO avait garder en mémoire l'ancienne configuration...

Il y a plus aucune trace des anciens paramètres, donc du coup je ne sais pas où chercher ... si vous avez une solution je suis preneur.

[Merwyn]

Bonjour,

Il est possible que la modification apportée à votre GPO ne soit pas répliquée sur tous vos DC. Vérifier cela en vous connectant sur chaque DC et en vérifiant le contenu de la GPO.

Si vous constatez des différences, c'est que vos DCs ont des soucis pour répliquer le SYSVOL entre eux... Pensez alors à vérifier la configurations de vos sites et des liens inter-sites.

Aussi, une fois une modification apportée, vous pouvez forcer la réplication à tous les DCs avec la commande : repadmin /syncall (à partir de 2008R2).

En cas de problème supplémentaire, n'hésitez pas à nous le faire savoir ;-)

[Fredoo404]

Bonjour,

Merci pour ta réponse.

J'ai vérifié si la GPO était identique sur tout les DC et c'est bien le cas ... :/

Quand je fais un gpresult /z sur les clients rencontrant le problème, je remarque que c'est toujours le même DC qui distribue la GPO incorrect ...

[Merwyn]

Bonsoir,

Ok, et avez-vous prouvé que sur d'autres PC, la bonne GPO est bien appliquée grâce à d'autres DC ? Donc il n'y a bien qu'un seul des DC qui fournirait une GPO périmée ?

Si oui, ce que vous pouvez faire c'est créer une nouvelle GPO ayant pour scope le domain, avec les paramètre du proxy que vous souhaitez.
Ensuite, placez-la au dessus de la "default domain policy". Une fois cela fait, forcez la réplication sur tous les DCs, vérifiez et vous pourrez normalement retirer les Settings ayant traits au Proxy de la "default domain policy".

En général, lorsque j'ai un problème avec une GPO, je la supprime et je la recrée... Mais supprimer la 'default' n'est pas une bonne idée

Merci de nous dire si cela résous votre soucis.

Bàv,

[Fredoo404]

Bonsoir,

J'ai suivi ton conseil, c'est-à-dire créer une nouvelle GPO et la placer en premier dans la liste. Cela a résolu mon soucis.

Encore merci pour ton aide, c'est sympa de ta part.