Mise en place d'une GPO pour .... - Le Forum de Génération Nouvelles Technologies

guigui69 · 08/01/2008, 12h29

Bonjour à tous dans ma boite nous disposons d'AD avec des OU avec des GPO dessus (WSUS).

Il faudrait que je réalise une GPO pour un seul utilisateur et un seul ordinateur.

En faite le but de cette GPO c'est que sur cette ordinateur (pan-pc05) et cette utilisateur (etiquette)uniquement, qu'il puisse modifiez l'heure sur leur poste.

Pour l'instant j'ai donné les droit "admin" sur le poste juste a cette utilisateur.
Mais bon voila niveau sécurité c'est pas le top.

Comment faire pour réaliser ceci?

Merci d'avance pour votre aide.

guigui69

georgeot · 08/01/2008, 14h08

Hello,

Deux possibilités:
- éditer les stratégies locales
- créer un GPO spécifique à cet utilisateur

guigui69 · 08/01/2008, 23h01

oui justement je voudrait réaliser une GPO pour un ordinateur , par ou je doit faire pour appliquer une GPO pour un user ou un ordinateur.

georgeot · 08/01/2008, 23h37

Alors soit:
- tu crée une sous-OU pour ton utilisateur et crée un nouvelle GPO
- tu appliques des droits à cet utilisateur pour une nouvelle GPO comprenant la prise en charge de la modification de l'heure dans l'UO contenant l'utilisateur en question

guigui69 · 09/01/2008, 08h46

Ok merci comment faire pour

Citation:

tu appliques des droits à cet utilisateur pour une nouvelle GPO comprenant la prise en charge de la modification de l'heure dans l'UO contenant l'utilisateur en question

Car je ne voit comment faire (ou il faut aller) pour appliquer ma nouvelle gpo (modifheure) pour un seul utilisateur ou ordinateur.

Merci d'avance

guigui69

georgeot · 09/01/2008, 09h43

Voici l'endroit pour configurer la GPO:
Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Attribution des droits utilisateurs > Modifier l'heure système

Il convient de rajouter l'utilisateur ou le groupe concerné.
Et lance la commande "gpupdate /force" pour actualiser les stratégies.

guigui69 · 10/01/2008, 10h51

Merci mais comment faire pour que ce parametre ne s'applique que sur un seul ordinateur ?

Merci d'avance

guigi69

georgeot · 10/01/2008, 13h52

Tu crée une OU dans laquelle tu mets ton ordinateur et applique la GPO dessus.

guigui69 · 10/01/2008, 14h10

Ok d'accord,

Donc Au niveau Des GPO comment cela va s'appliquer?

J'entend par la, j'ai la première OU "Production"(avec comme GPO WSUS et autre) et une sous OU "PC- étiquette" que je vient de créer pour le poste en question (modif heure) qui est dans la première OU.

Les GPO de la première OU vont-il s'appliquer a le seconde ou faut-il que je rajoute les GPO de la première OU dans cette sous OU??

Merci d'avance

guigui69

georgeot · 10/01/2008, 15h22

Si le paramétrage est par défaut, c'est la dernière stratégie.
Installe GPMC, il existe un utilitaire intégré qui permet de simuler les droits appliqués en fonction d'un utilisateur/groupe/ordinateur.

08/01/2008, 12h29	#1 (permalink)
guigui69 Novice Date d'inscription: août 2004 Messages: 193 Pouvoir de réputation: 34	Mise en place d'une GPO pour .... Bonjour à tous dans ma boite nous disposons d'AD avec des OU avec des GPO dessus (WSUS). Il faudrait que je réalise une GPO pour un seul utilisateur et un seul ordinateur. En faite le but de cette GPO c'est que sur cette ordinateur (pan-pc05) et cette utilisateur (etiquette)uniquement, qu'il puisse modifiez l'heure sur leur poste. Pour l'instant j'ai donné les droit "admin" sur le poste juste a cette utilisateur. Mais bon voila niveau sécurité c'est pas le top. Comment faire pour réaliser ceci? Merci d'avance pour votre aide. guigui69

08/01/2008, 14h08	#2 (permalink)
georgeot E-NOVATIC Date d'inscription: mai 2006 Localisation: Strasbourg Messages: 675 Pouvoir de réputation: 48	Hello, Deux possibilités: - éditer les stratégies locales - créer un GPO spécifique à cet utilisateur __________________ Ingénieur Conseil Société e-NovaTic Nouveau, le blog http://blog.e-novatic.fr/ !!! Microsoft Certified Professional - Authorized Education AER - Sales and Marketing - Windows Mobile Specialist 2008 Citrix Certified Professional - 3Com University Certified - Trend Micro Certified - Cisco - Linksys Partner HP Business Technology & Prefered Partner

08/01/2008, 23h37	#4 (permalink)
georgeot E-NOVATIC Date d'inscription: mai 2006 Localisation: Strasbourg Messages: 675 Pouvoir de réputation: 48	Alors soit: - tu crée une sous-OU pour ton utilisateur et crée un nouvelle GPO - tu appliques des droits à cet utilisateur pour une nouvelle GPO comprenant la prise en charge de la modification de l'heure dans l'UO contenant l'utilisateur en question __________________ Ingénieur Conseil Société e-NovaTic Nouveau, le blog http://blog.e-novatic.fr/ !!! Microsoft Certified Professional - Authorized Education AER - Sales and Marketing - Windows Mobile Specialist 2008 Citrix Certified Professional - 3Com University Certified - Trend Micro Certified - Cisco - Linksys Partner HP Business Technology & Prefered Partner

09/01/2008, 09h43	#6 (permalink)
georgeot E-NOVATIC Date d'inscription: mai 2006 Localisation: Strasbourg Messages: 675 Pouvoir de réputation: 48	Voici l'endroit pour configurer la GPO: Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Attribution des droits utilisateurs > Modifier l'heure système Il convient de rajouter l'utilisateur ou le groupe concerné. Et lance la commande "gpupdate /force" pour actualiser les stratégies. __________________ Ingénieur Conseil Société e-NovaTic Nouveau, le blog http://blog.e-novatic.fr/ !!! Microsoft Certified Professional - Authorized Education AER - Sales and Marketing - Windows Mobile Specialist 2008 Citrix Certified Professional - 3Com University Certified - Trend Micro Certified - Cisco - Linksys Partner HP Business Technology & Prefered Partner

10/01/2008, 13h52	#8 (permalink)
georgeot E-NOVATIC Date d'inscription: mai 2006 Localisation: Strasbourg Messages: 675 Pouvoir de réputation: 48	Tu crée une OU dans laquelle tu mets ton ordinateur et applique la GPO dessus. __________________ Ingénieur Conseil Société e-NovaTic Nouveau, le blog http://blog.e-novatic.fr/ !!! Microsoft Certified Professional - Authorized Education AER - Sales and Marketing - Windows Mobile Specialist 2008 Citrix Certified Professional - 3Com University Certified - Trend Micro Certified - Cisco - Linksys Partner HP Business Technology & Prefered Partner

08/01/2008, 23h01	#3 (permalink)
guigui69 Novice Date d'inscription: août 2004 Messages: 193 Pouvoir de réputation: 34	oui justement je voudrait réaliser une GPO pour un ordinateur , par ou je doit faire pour appliquer une GPO pour un user ou un ordinateur.

10/01/2008, 10h51	#7 (permalink)
guigui69 Novice Date d'inscription: août 2004 Messages: 193 Pouvoir de réputation: 34	Merci mais comment faire pour que ce parametre ne s'applique que sur un seul ordinateur ? Merci d'avance guigi69

10/01/2008, 14h10	#9 (permalink)
guigui69 Novice Date d'inscription: août 2004 Messages: 193 Pouvoir de réputation: 34	Ok d'accord, Donc Au niveau Des GPO comment cela va s'appliquer? J'entend par la, j'ai la première OU "Production"(avec comme GPO WSUS et autre) et une sous OU "PC- étiquette" que je vient de créer pour le poste en question (modif heure) qui est dans la première OU. Les GPO de la première OU vont-il s'appliquer a le seconde ou faut-il que je rajoute les GPO de la première OU dans cette sous OU?? Merci d'avance guigui69

10/01/2008, 15h22	#10 (permalink)
georgeot E-NOVATIC Date d'inscription: mai 2006 Localisation: Strasbourg Messages: 675 Pouvoir de réputation: 48	Si le paramétrage est par défaut, c'est la dernière stratégie. Installe GPMC, il existe un utilitaire intégré qui permet de simuler les droits appliqués en fonction d'un utilisateur/groupe/ordinateur. __________________ Ingénieur Conseil Société e-NovaTic Nouveau, le blog http://blog.e-novatic.fr/ !!! Microsoft Certified Professional - Authorized Education AER - Sales and Marketing - Windows Mobile Specialist 2008 Citrix Certified Professional - 3Com University Certified - Trend Micro Certified - Cisco - Linksys Partner HP Business Technology & Prefered Partner

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email
Modes d'affichage
Mode linéaire Choisir le mode hybride Choisir le mode arborescent

Discussions similaires
Discussion	Auteur	Forum	Réponses	Dernier message
Ch. aide pour mise en place d'un Serveur Ghost	Buckoshow	Windows XP	3	06/04/2005 19h28
Mise En Place D'un Bdc	tof.12	Windows 2000, NT4 (Workstation)	5	15/10/2004 12h55
[securite] Mise En Place De Restrictions	kineta	Windows XP	9	15/09/2004 19h00
conseil pour mise en place des element	forget	Conseils	20	01/05/2003 19h04
Mise en place de Vlan	fazerman6	Réseaux locaux	8	09/04/2003 14h47