Discussion :

[yarael92]

Bonjour à tous, voici le détail de mes soucis, en espérant que vous pourrez m'apporter votre aide.

Je dispose de :
- un WS 2008 R2 avec un domaine que j'appellerai DOM-A
- un WS 2008 R2 avec un domaine que j'appellerai DOM-B
- stations (XP) enregistré sur le DOM-A

J'ai créer une approbation externe entre ces deux domaines pour que les utilisateurs du DOM-B puisse se connecter sur les machines du DOM-A.

Ce qui fonctionne :
- J'ai bien le DOM-B qui s'est rajouté dans le menu déroulant des domaines disponibles à l'ouverture de session d'une machine
- Lorsque je sélectionne le DOM-B et que je tente de me logger à l'aide d'un compte utilisateur appartenant au DOM-B, l'utilisateur est reconnu et la session s'ouvre.

Ce qui ne fonctionne pas :
- Les GPO de mes utilisateurs du DOM-B ne sont pas appliqué lors de l'ouverture de sessions. Les utilisateurs se retrouvent à priori avec la Default domain policy du DOM-A.

Ma question :

Comment faire pour que les GPO de mes utilisateurs du DOM-B soit appliqué à la connexion sur une machine appartenant au DOM-A ?

Complément :
En faisant un gpresult j'obtiens un message "Les objets stratégie de groupe n'ont pas été appliqués car ils ont été refusé" au niveau des GPO.



Merci d'avance pour vos réponses.

[fredd5]

Bonjour,

Il manque des informations pour pouvoir vous répondre.

Vos utilisateurs du domaine B qui se loguent sur le domaine A font partis de quel/s groupes ? les GPO qui ne s'appliquent pas s'appliquent à quel/s groupes?

Dans votre nouveau contexte ne serait il pas plus simple de créer des unités organisationnelles pour vos utilisateurs et de créer des GPO qui s'appliqueraient à vos unités organisationnelles ?