GPO locale vs GPO domaine
Fermé
micklamenace
Messages postés
16
Date d'inscription
mercredi 21 octobre 2009
Statut
Membre
Dernière intervention
4 novembre 2011
-
30 déc. 2010 à 08:20
Utilisateur anonyme - 31 déc. 2010 à 16:43
Utilisateur anonyme - 31 déc. 2010 à 16:43
A voir également:
- GPO locale vs GPO domaine
- Nom de domaine gratuit - Astuces et Solutions
- Arrivée a l'installation locale ✓ - Forum Consommation et internet
- Domaine wifi ✓ - Forum Windows
- Udp vs tcp - Guide
- Reçu par la société de livraison locale ✓ - Forum Consommation et internet
4 réponses
Hello,
D'après ce que j'ai compris, sur un site distant, l'utilisateur ouvre sa session puis branche le cable réseau afin de ne pas se prendre tous les scripts / GPO domaine.
Dans ce cas, une solution pourrait être de vérifier la connectivité au domaine en lançant un petit script vbs.
Si la connectivité existe, on ne lance pas l'appli, dans le cas contraire on lance l'appli.
En revanche, il faut que ce script puisse aussi s'exécuter sans restriction une fois que l'utilisateur se connecte au domaine, sinon on revient au problème initial.
D'après ce que j'ai compris, sur un site distant, l'utilisateur ouvre sa session puis branche le cable réseau afin de ne pas se prendre tous les scripts / GPO domaine.
Dans ce cas, une solution pourrait être de vérifier la connectivité au domaine en lançant un petit script vbs.
Si la connectivité existe, on ne lance pas l'appli, dans le cas contraire on lance l'appli.
En revanche, il faut que ce script puisse aussi s'exécuter sans restriction une fois que l'utilisateur se connecte au domaine, sinon on revient au problème initial.
micklamenace
Messages postés
16
Date d'inscription
mercredi 21 octobre 2009
Statut
Membre
Dernière intervention
4 novembre 2011
30 déc. 2010 à 11:47
30 déc. 2010 à 11:47
Bonjour à toi,
Merci pour la réponse. J'ai finalement réussi en procédant de la façon suivante:
- J'ai supprimé la gpo du domaine
- Pour le pb de droit, je suis allé dans la sécurité du dossier "winnt" et j'ai mis accès à "tout le monde"
Problemo resoluto !
Cependant je te remercie de ta réponse, tu vas recevoir dans les prochains jours un sachet de papillote :p
Merci pour la réponse. J'ai finalement réussi en procédant de la façon suivante:
- J'ai supprimé la gpo du domaine
- Pour le pb de droit, je suis allé dans la sécurité du dossier "winnt" et j'ai mis accès à "tout le monde"
Problemo resoluto !
Cependant je te remercie de ta réponse, tu vas recevoir dans les prochains jours un sachet de papillote :p
J'aime bien les papillotes :p
Juste un truc du vieux machin un poil parano que je suis :
Ouaip, ça marche, mais tu viens juste de créer une magistrale faille de sécurité dans le système...
Pour te remercier de ton envoi prochain de papillotes, je m'en vais donc t'adresser quelques sachets d'alka seltzer, et accessoirement un ou deux bidules contre l'ulcère :o)
Juste un truc du vieux machin un poil parano que je suis :
Ouaip, ça marche, mais tu viens juste de créer une magistrale faille de sécurité dans le système...
Pour te remercier de ton envoi prochain de papillotes, je m'en vais donc t'adresser quelques sachets d'alka seltzer, et accessoirement un ou deux bidules contre l'ulcère :o)
Zeddo
Messages postés
75
Date d'inscription
mercredi 27 janvier 2010
Statut
Membre
Dernière intervention
5 mars 2015
15
31 déc. 2010 à 14:00
31 déc. 2010 à 14:00
Bonjour,
C'est sur que mettre "tout le monde" dans la sécurité du répertoire c'est pas tip top..
Petite question sur ton infrastructure, les antennes sont reliées informatiquement au siège de ta société ou pas du tout ? et si oui comment ?
Car si elles sont reliées, la config est pas trop pénible à faire.. Une relation d'approbation entre les domaines, si domaines distant il y a, et un routage chez toi pour autoriser les dialogues entre la classe IP du siège et la classe IP des agences.
Ma réponse est un brin résumée :p, mais on rentrera dans le détail si tes agences sont reliées et si une autre solution que "tout le monde" t'intéresse^^
C'est sur que mettre "tout le monde" dans la sécurité du répertoire c'est pas tip top..
Petite question sur ton infrastructure, les antennes sont reliées informatiquement au siège de ta société ou pas du tout ? et si oui comment ?
Car si elles sont reliées, la config est pas trop pénible à faire.. Une relation d'approbation entre les domaines, si domaines distant il y a, et un routage chez toi pour autoriser les dialogues entre la classe IP du siège et la classe IP des agences.
Ma réponse est un brin résumée :p, mais on rentrera dans le détail si tes agences sont reliées et si une autre solution que "tout le monde" t'intéresse^^
Je pense que son souci réside plus dans la lenteur des liens WAN, qui fait que le process de lancement de la session prend des plombes. Evidemment, si le catalogue global n'est pas énorme, et que ça réplique pas à tout bout de champ, l'idéal serait un DC par agence, mais si ce sont des structures de 5 ou 10 personnes, pas forcément rentable...