Domaine Active Directory, GPO, Unié d'Organisation

Comment appliqué l'ensemble

Sujet résolu

9 mai 2018 à 10:39:45

Bonjour à tous,

Je viens de finir un bouquin sur "Windows Server 2008 et 2008 R2 : Architecture et Gestion des services de domaine Active Directory".

Et maintenant, me voilà, avec un bouquin en tête, mais toujours pas plus malin pour autant

Quelqu'un dans l'assemblée pourrait-il éclairer ma lanterne un peu plus, car perdu pour perdu, je ne m'y retrouve pas.

J'ai mon domaine principal MonDomaine. Dans celui-ci, j'ai créé une structure de UO (très limité dans l'immédiat, mais potentiellement extensible une fois que j'aurais tout compris).

La première UO s'appelle Administration, et contient elle-même 2 UO nommées Computers et Users. Tous les ordinateurs, à l'exception de l'une ou l'autre machine tests, se trouvent dans MonDomaine \ Administration \ Computers.

Pour les utilisateurs de mon domaine, tous se trouvent dans MonDomaine \ Administration \ Users.

J'ai ensuite, toute une série de Groupe de Sécurité, se trouvant eux par contre, dans MonDomaine \ Users (conteneurs par défaut du domaine).

J'ai créé deux utilisateurs tests (RS et JLC) et un Groupe de Sécurité Test01 dont RS fait partie. J'ai créé un dossier partagé auquel le groupe Test01 dispose d'un accès en lecture écriture.

J'ai également créé une GPO, créant un lecteur réseau pour le groupe Test01 (renseigné au niveau du filtrage de sécurité) vers le dossier Test partagé.

J'ai beau placer les utilisateurs RS et JLC, tant au niveau du domaine dans le conteneurs Users ou ailleurs, rien ne se passe.

A chaque fois que je déplace les utilisateurs d'un conteneurs à une UO, je désapplique la GPO, je supprime le lien et recrée la liaison de tel manière à correspondre à l'emplacement des utilisateurs. De plus, sur le poste de travail utilisé pour les tests, je supprime le compte utilisateur et toutes les entrées présentent dans le registre, afin, et peut-être à tord, d'être certain de réappliquer la GPO en question.

Et pourtant, rien ne semble fonctionner.

Petite information pouvant avoir son importance :

Il y a quelques semaines seulement, j'ai basculé le mode de fonctionnement de mon domaine de "Windows 2000 natif" en "Windows 2003". Et lorsque j'utilise la commande gpresult /V par exemple, il me renseigne toujours que le domaine est en mode de fonctionnement Windows 2000.J'ai trouvé ailleurs qu'il ne fallait pas s'y fier

Je suis certain de m'embrouiller avec quelque chose, mais je ne sais pas trop quoi.

En vous remerciant pour votre attention et pour toute l'aide qu'il vous sera possible de m'apporter dans la résolution de ce problème, je vous souhaite à tous, une excellente journée.

-
Edité par Richard_mdy 14 mai 2018 à 14:20:14

Richard_mdy

14 mai 2018 à 14:18:33

Petit complément d'informations :

Lorsque j'utilise l'outil "Résultats de stratégie de groupe" sur le serveur en utilisant les paramètres ordinateur et utilisateur tel qu'utilisé pour les tests, j'obtiens ce message :

Nom de composant Statut Heure du dernier processus 
Infrastructure de stratégie de groupe Opération réussie 14/05/2018 13:41:19 
Group Policy Drive Maps Échec 14/05/2018 13:41:19 
Group Policy Drive Maps a échoué en raison de l’erreur ci-dessous.

Le chemin d’accès spécifié est introuvable. 

Il se peut que d’autres informations aient été écrites dans le journal. Consultez l’onglet Événements de stratégie dans la console, ou le journal d’événements d’applications pour voir les événements entre 14/05/2018 13:41:19 et 14/05/2018 13:41:19. 
 
Registre Opération réussie 14/05/2018 13:23:42

Lorsque j'épluche les messages d'erreurs dans l'observateur d'événements du poste de travail, je trouve cette entrée ci:

L'extension côté client n'a pas pu appliquer utilisateur paramètres pour "Test01-RS {...}" car elle a échoué avec le code d'erreur "0x80070003 Le chemin d'accès spécifié est introuvable". Voir le fichier de suivi pour plus d'informations.

Journal : Application
Source : Group Policy Drive Maps
Evénement: 8194
Catégorie : (2)
Niveau : Erreur 
...

Une fois de plus, tout ceci ne m'avance pas. Des recherches plus loin sur le net m'ont envoyées sur le site de social.technet.microsoft.com, et plus particulièrement sur un post du forum, mais là non plus, le hotfix me signale ne pas s'appliquer à mon système (La mise à jour ne s'appliquer pas à votre ordinateur).

Toujours personne n'a de piste ?