Discussion :

[gnafron]

Bonjour à tous,

J'ai un problème assez bizarre, je suis donc à la recherche de pistes

Nous avons un active directory sous W2012R2, avec pas mal de GPOs qui s'appliquent aux utilisateurs ou aux ordinateurs du domaine
Sauf que depuis quelques semaines, les GPOs ne s'appliquent plus aux utilisateurs sur les nouveaux ordinateurs installés

Nous avons une arborescence qui ressemble à ca :
Domaine > Ville > Batiment > Service > Sous-Service > Utilisateurs
Domaine > Ville > Batiment > OU Ordinateurs > Ordinateurs (en gros les ordinateurs ne sont pas rangés dans les OU par service car nous n'en avons pas l'interet)

Nous appliquons ensuite des GPO, à peu près à tous les niveaux suivant les besoins

Pour les derniers postes installés et joints au domaine depuis disons 1 mois, les seules GPOs qui s'appliquent sur les postes sont celles ou il y a des ordinateurs dans le filtrage de sécurité (Utilisateurs authentifiés par exemple). Toutes celles ou le filtrage est fait via des utilisateurs ou des groupes d'utilisateurs ne s'appliquent plus
Par contre on a aucun soucis pour les postes qui ont été installés avant, les gpos filtrées par utilisateurs s'appliquent, et si on les modifie elles sont bien mises à jour sur les anciens postes.

Nous n'avons pas souvenir de modification qui a pu déclenché cela
Le seule truc c'est qu'on a fait un peu de ménage en supprimant des liens désactivés au niveau Domaine, et débloquer l'héritage au niveau ville qui l'etait historiquement, avant de le remettre en pensant que le probleme venait de la

Est ce que vous avez des pistes d'explication ou des tests que je pourrais faire pour essayer d'isoler un peu le problème ?
Je pourrais toujours m'en sortir en appliquant mes GPOs aux machines plutot qu'aux utilisateurs mais j'aimerai bien comprendre

Merci d'avance

[cerede2000]

Bonjour à toi,

Pour commencer as tu fait un GPRESULT /R sur des PC avec un compte utilisateur afin de voir ce que tu avais comme résultat ?

[Milano022]

Bonjour à toi,

j'ai actuellement le même soucis je pense que l'on devrais ce pencher sur la mise a jour de Windows KB3163622
http://windowsitpro.com/patch-tuesda...ot-me-it-s-you

Edit: pour résoudre ton problème il faut rajouter dans ta GPO "ordinateur du domaine" avec lecture (à partir du filtrage de sécurité)


Bien cordialement,

[mikael2235]

Désolé pour le deterrage du topic, mais juste pour dire que ça a également résolu mon problème, en ajoutant Domain Computers dans le filtrage de sécurité !

Thanks