Reprise du message précédent :
bienvenu au club j'ai exactement les même problèmes (mais pas avec SAS)

---------------
appeler moi dern's
un modo ne flood pas, il repond bokoo ©Dawgz
Da Alapage Triad ©®™:fondateur
Da Mochesmilaid Triad!!

welcome to the wonderfull world of microsoft!!

alors on continu avec les tests , j'ai fais l'inverse cette fois, j'ai passé mon compte en utilisateur avec pouvoir, et je me suis appliqué le drit de midifier l'heure, ca ne fonctionne tjrs pas... conclusion, je n'arrive pas a appliquer ma GPO lié a la stratégie local de mon PC, la strategie user elle fonctionne, j'ai reussi a faire disparaitre ma corbeille... je pige pas pkoi ca passe pas!!

y'a pas qqch qui surpasse les droits appliqués par GPO ?

---------------
appeler moi dern's
un modo ne flood pas, il repond bokoo ©Dawgz
Da Alapage Triad ©®™:fondateur
Da Mochesmilaid Triad!!

bah si surement, mais ce qui m'etonne, c'et que d'un coté je n'arrive pas a bloquer le changement d'heure, mais que d'un autre, dans la meme GPO, j'arrive a supprimé la corbeille... donc la strategie s'applique, mais partiellement...

il doit y avoir autre chose sur l'heure...

---------------
appeler moi dern's
un modo ne flood pas, il repond bokoo ©Dawgz
Da Alapage Triad ©®™:fondateur
Da Mochesmilaid Triad!!

Bon je fais des test demain mais normalement la façon dont tu t'y ai pris est correcte la GPo va s'intercaller comme un masque sur la secu locale du poste de travail : Tu places une nouvelle GPO ave le reglage adequat tu attend la synchronisation des cpd et au besoin tu force l'application pour tester depuis un poste de travail.
 
Apres regarde quand même si tu n'as pas de GPO contradictoire et si il n'y a pas un blocage d'heritage qui traine .
 
Vu que ça te préoccupe pas mal je vais faire le test chez moi    

ca me préoccupe pas, ca m'aggace... la methode est bonne, la GPO s'applique bien (test de la corbeille) mais pour autant ca ne me bloque pas l'acces a l'heure du systeme, donc je tourne en rond!!
 
merci à toi en tout cas!!

bon alors, a priori, ca fonctione en fin de compte!!
 
explication envisagée : j'ai été feinté par le temps de réplication entre nos deux CD 2003... en gros je faisais mes tests en instantané, mais comme la réplication entre les 2 serveurs n'etaient pas faite, bah la GPO ne s'appliquait pas...
 
maintenant il reste un mystere, pourquoi ca s'appliquait pour la corbeille mais pas pour l'heure...
 
enfin voila, j'avance!!

Dans ce genre de cas, tu force la synchro entre les serveurs.

oui effectivement, c'est la methode conseillé en general, mais pour le coup je n'ai pas fais le rapprochement immédiatement étant donné qu'une partie de la stratégie fonctionnait, mais pas l'autre...

autre hypothese, etant donné que je modifie un paramatre ordinateur, il aurait peut etre fallu que je deplace egalement mon compte ordinateur dans mon UO, et non pas simplement mon user!!
 
j'aime bien cette explication!!

tiens wivern a l'occasion si tu passe par là, peut tu me dire 2 mots sur le service NTP...

 
C'est pour ça que je t'avais demandé de faire un gpupdate /force sur ton client de test  

 
Le service NTP permet de synchroniser l'horloge d'un client ou d'un domaine avec une horloge atomique de référence    
 
Tu veux utiliser un serveur ntp pour ton parc c'est ça ???  
 
http://support.microsoft.com/kb/314054/  
 
Paris, France : VIA, Ecole Centrale
138.195.130.70: ntp.via.ecp.fr
Zone de service : France et Europe
 
http://support.microsoft.com/kb/314054/    
 

Test 1
 
J'ai creer une OU Test sur laquelle j'ai mis ma GPO ... droit d'acces au reglage horloge expressement pour admin du domaine.
 
Ensuite création d'un groupe de sécurité de domaine local dedans j'y ai placé le groupe de securité global Utilisateur du domaine et Ordinateurs du domaine.
 
Sur mon client j'ai expressement ajouté mon compte user du domaine au groupe local administrateur.
 
J'ai executé GPUPDATE /FORCE sur le client  
 
J'ai redémarrer le client et en tant qu'admin de ce dernier  
 
Normalement ça devrait fonctionner ... sauf que mes deux machines réseaux chient dans la colle    
 
Bref teste tout de même chez toi    
 
Je regarde pourquoi ma réplication ne fonctionne pas correctement  

Test 2  
 
Modification de la GPO au niveaux du domaine ... sur plusieurs critère ... mon client ne reçoit rien    
 
Je laisse tomber je reprends les tests plus tard  

merci!!!

pour revenir sur mon envi de NTP, en fait c'est du au fait que maintenant j'arive a bloquer les horloges sur les postes, meme pour les comptes admin local, forcement ma synchro que je faisais via le script de demarrage ne se fait plus (pb de droit... le serpent qui se mord la queue... ), donc je cherche une autre maniere de synchroniser mon parc!!

Hu tu fais ta synchro via script ???    
 
La synchro du pdc ne suffit pas ???

bon, tout fonctionne c'est bon!!
 
merci Mr Certified Microsoft!!!

 
Ca m'apprendra a me casser le cul pour rendre service  

Koshone

spa comme ci c'etait nouvo!!

J'te connais pas assez bien ma grande  

tu vois que tu me connais deja!!