Discussion :

[hunyka]

Bonjour,

Pour étayer mes dires, j'aurais besoin de confirmation :

Dans une Active Directory quelles sont les bonnes pratiques pour la gestion des utilisateurs ?

- Faut-il laisser les utilisateurs dans l'OU Utilisateur ?

OU

- Faut-il les déplacer dans une unité d'organisation ?

Cordialement

[A&Nexus]

Bonjour hunyka,

C'est un grand sujet que celui là.
Chacun ayant ses petites habitudes.

Mais dans le principe général tu peux respecter ce type de fonctionnement :

- OU Utilisateurs
- SOUS OU Paris
- SOUS OU Berlin
- OU Ordinateurs
- SOUS OU Paris
- SOUS OU Berlin

De cette façon avec les GPO tu pourras cibler facilement.
Si c'est une GPO qui concerne tous tes sites tu la mets sur l'OU Utilisateurs par exemple la durée de l'écran de veille.
Si c'est une GPO qui concerne un site prédéfinit tu la mets au niveau de l'OU Paris ou Berlin (par exemple un lecteur réseau).

Ce n'est pas la peine de t'embêter à faire plus d'OU (comme direction, technique, commercial).
Si tu as besoin de faire une GPO que pour les commerciaux tu la mets au niveau Utilisateurs à Paris par exemple et dans les paramètres de sécurité tu enlève utilisateurs authentifiés pour mettre ton groupe de sécurité Commerciaux_Paris.


Ceci est plutôt une bonne base de départ que tu peux adapter par la suite.