Discussion :

[Fabien25C]

Bonjour à tous,

j'ai consulté pas mal de post qui faisaient référence à mon problème, mais aucun n'a su m'aider à résoudre le souci que je rencontre actuellement.
Je dispose de 2 DC en 2008 R2 (niveau fonctionnel 2008) dans lequel une arborescence est implémentée.
Truc classique, les services les postes etc...

exemple:
mon domaine.local
-> Service 1
-> Service 2
-> Odinateurs


j'ai créé une OU de test sur laquelle j'ai appliqué une GPO qui force les utilisateurs à utiliser des mots de passe complexe etc...
j'ai vu justement dans ces forums qu'en fait ce genre de paramètre n'était applicable qu'au niveau du domaine, car actuellement j'ai une GPO au niveau du default qui est en place qui a également une stratégie de mot de passe très faible, et j'aurais souhaité pouvoir affiner en fonction des OU comportant des user sensibles par exemple.
J'ai donc quand même tenté ma GPO en bloquant l'héritage sur mon OU test pour éviter que la défault s'applique en lieu et place de celle ci, mais rien n'y fait. Pourtant j'ai ajouter dans cette GPO de test un parmètre permettant de verouiller le panneau de configuration, et cela s'applique bien mais pas la partie mot de passe.

J'ai ensuite créér une stratégie de mot de passe affinée (PSO) en y appliquant les mêmes paramètres que dans ma GPO "classique", que j'ai bien "affectée" à mon user, j'ai même rajouté l'ordinateur au cas où. Mais rien n'y fait.. ni ma GPO "classique" ni la "PSO" ne s'applique...

J'aurais donc souhaité savoir si quelqu'un saurait me conseiller quant à ce genre de problème?
Je ne suis pas un crack en GPO, mais la majorité des posts que j'ai trouvé étaient réglé par la création d'une stratégie affinée, mais pas dans mon cas visiblement...

Merci d'avance à vous,

Bonne soirée

[Fabien25C]

évidemment n'hésitez pas à me demander plus de précisions si je n'ai pas été clair!

[ali_zoroo]

Bonjour
si tu veut l'appliquer pour l'ensemble des utilisateurs, tu peut le faire sur la gpo par défaut.
Sinon essayer un gpresult sur le poste client pour voir si la stratégie s'applique sur le poste client ou pas.

[GrandDI]

Bonjour,

Normalement tu as une GPO (Domain default policie) qui prend déjà des critères de paramètres de MDP, et donc aucune GPO de MDP peut prendre sa place, donc soit tu la supprimes et tu mets la tienne en première position (en la forçant), soit tu la modifies.

[plastic8]

Bonjour,

Une fonctionnalité de granularité des mots de passe a été mise en place nativement depuis Windows 2012.
Elle permet par GPO de définir des stratégies de mot de passe différentes selon la population d'utilisateurs.

Pour les versions Windows Server antérieures, il faut a priori procéder autrement.

EX : http://blog.portail-mcse.net/index.p...-mot-de-passe2