Discussion :

[Orbital75]

Bonjour,

Je suis technicien maintenance dans une petite collectivité et je me retrouve a devoir gérer un serveur Windows Server 2012 suite au départ de mon responsable.
J'ai des notions mais pas assez pour ce "problème".
Nous avons 10 machines Windows 7 réparties dans deux salles (5-5). Ces machines font dans la première salle de l'internet avec de fortes restrictions sur les postes et dans l'autre du jeu avec plus de libertés notamment sur les réseaux sociaux.
Nous avons une base utilisateurs d'environ 200 personnes. ils peuvent passer d'une salle à l'autre et s'identifient avec un login et un mdp a eux.

Ma question est comment mettre en place des GPO users différentes sur les deux types de machines ? Quand je mets en place mes GPO elles s'appliquent dans les deux salles... Genre pour un même utilisateur, la barre des tâches masque les logiciels sur les deux type de machines alors que je voudrais que ça ne se passe que dans une salle.

Merci pour l'aide !

[JML19]

Bonjour

As-tu suivi ce post (ICI)

[schmiddy]

Bonjour,

Une solution peut être de séparer vos stations de travail dans l'AD en les mettant dans des OU différentes, et ensuite de faire appliquer les bonnes OU sur ces GPO. Par exemple :

> domaine.local
>> [OU: PdT]
>>> [Bibliothèque]
>>> [Libre Service]
>>> [Jeu]

Ainsi vous séparez les stations dans diverses OU et vous pouvez appliquer les GPO de votre choix sur chacune d'entre elles.

Une autre solution peut être de créer des groupes d'ordinateur si vous ne pouvez pas modifier votre AD ; en reprenant la même logique que celle citée ci-dessus. Mais cela me semble être moins optimal et un peu plus contraignant que la première solution.

@+