Laboratoire Microsoft |  CertifExpress 
 Le Forum de Réfèrence sur les Technologies Microsoft - http://www.forum-microsoft.org

appliquer des GPO aux serveurs core TOPIC_SOLVED

Modérateurs : Modérateurs, Modérateurs_Systèmes

appliquer des GPO aux serveurs core

Message par fredw02 » Mer 04 Mai 2016, 11:14

Bonjour

Je m'entraine dans le cadre de mes études a virtualiser un réseau complet, et j'ai un soucis pour l'application de GPO.
J'ai donc 2 serveurs AD/DNS/DHCP et de nombreux autres serveurs dont un WSUS.
j'ai commencé par installer et configurer mes AD, et tout marche correctement.

Une fois mon WSUS terminé, je modifie ma GPO par défaut pour modifier la source de mises a jours.
Mon problème, c'est que cette GPO s'applique sur mes clients et sur mon AD principal (en mode graphique) mais pas sur tout mes autres serveurs (en core). Il n'apparaissent pas dans la liste de ordinateurs géré par WSUS et dans leur configuration, ils ont encore la gestion des mises a jours en automatique.
J'ai essayé un gpupdate /force, un redémarrage, rien n'a l'air de marcher.

Est-ce que c'est normal ? Y-a-t'il quelque-chose a faire pour les intégrer ?

merci d'avance
fredw02
Novice
Novice
 
Message(s) : 17
Inscription : Mer 04 Mai 2016, 11:05

Re: appliquer des GPO aux serveurs core

Message par 75karl » Mer 04 Mai 2016, 19:53

bonsoir,
que dit le RSOP sur un serveur qui n'applique pas ?

tu dis que ça fonctionne sur ton AD principal, tu parles de tes DC ?
si c'est le cas, ils ne sont pas dans la même OU que les serveurs membres, ils doivent être dans l'OU "Domain controller"
as-tu bien appliqué ta gpo WSUS à l'OU qui contient les autres serveurs
75karl
Full Member
Full Member
 
Message(s) : 108
Inscription : Lun 21 Fév 2011, 23:14

Re: appliquer des GPO aux serveurs core

Message par fredw02 » Jeu 05 Mai 2016, 22:50

bonsoir et avant tout merci de ton aide.

alors j'ai pas mal avancé sur ce projet donc j'ai plus de détails :
ça ressemble bien à un problème avec les Windows serveurs Core pour moi
j'ai installé d'autres serveurs et clients, certains en core et d'autres non et la GPO est appliqué sur tout les serveurs/clients avec
interface graphique et pourtant sur aucun des serveurs Core.

que dit le RSOP sur un serveur qui n'applique pas ?

j'ai pas compris :s
(désolé je ne suis pas super compétant, c'est d'ailleurs pour ça que je m'entraine ^^)

tu dis que ça fonctionne sur ton AD principal, tu parles de tes DC ?

je parle juste du DC principal (avec interface graphique), le secondaire (en core) a aussi le problème avec cette GPO

si c'est le cas, ils ne sont pas dans la même OU que les serveurs membres, ils doivent être dans l'OU "Domain controller"
as-tu bien appliqué ta gpo WSUS à l'OU qui contient les autres serveurs

en fait j'ai modifié la GPO par défaut (Default Domain Policy) donc appliqué à tout le monde en théorie
fredw02
Novice
Novice
 
Message(s) : 17
Inscription : Mer 04 Mai 2016, 11:05

Re: appliquer des GPO aux serveurs core

Message par 75karl » Ven 06 Mai 2016, 19:45

bonsoir,
dans un premier temps, ne fait pas de test avec la gpo default domain policy, elle porte bien son nom, évite de la modifier
crée d'autres gpo spécifiques pour tes besoins, en adoptant un plan de nommage explicite pour t'y retrouver plus tard ( identification gpo users ou ordinateurs)
j'ai plusieurs serveurs core sur mes infras et les gpo wsus s'appliquent aussi bien sur les GUI que sur les cores

sur un des serveurs core, tu tapes gpresult /H c:\rapport.html et tu ouvres ce rapport avec un poste qui a un navigateur web, tu verras ce qui est appliqué
tu as essayé de forcé le téléchargement de windows update sur un serveur core depuis le menu sconfig, pour voir s'il apparaissait après sur ton wsus
75karl
Full Member
Full Member
 
Message(s) : 108
Inscription : Lun 21 Fév 2011, 23:14

Re: appliquer des GPO aux serveurs core

Message par fredw02 » Sam 14 Mai 2016, 18:43

Bon, alors là je suis perdu...
(le sujet dérive légèrement mais comme il y a un liens j'en parle ici)

comme tu m'a dis, j'au restauré la default domain policy pour en créer des propres
je crée donc une nouvelle GPO dans mon_domaine.local, je la paramètre, je l'active, je vais sur un client pour une gpupdate, et là...
"Le traitement de la stratégie de groupe a échoué. Windows a tenté en vain de lire le fichier \\etc..."
pourtant j'ai déjà une GPO appliqué a une OU et elle ne pose pas de problème.
j'ai essayé de créer une GPO qui fait totalement autre-chose à la place et c'est pareil.
y-a-t'il un problème avec les GPO "globales" ? est-on obligé d'appliquer les GPO a des OU et non a tout le domaine ?

j'avoue que mon expérience d'active directory est très faible...
fredw02
Novice
Novice
 
Message(s) : 17
Inscription : Mer 04 Mai 2016, 11:05

Re: appliquer des GPO aux serveurs core

Message par fredw02 » Dim 15 Mai 2016, 11:58

j'ai peut-être trouvé quelque-chose d'intéressant :

dans la gestion des GPO de mon domaine, j'ai "1 contrôleur de domaine avec réplication en cours"
mais j'ai l'impression qu'il n'arrive pas a se synchroniser.
j'ai tenté une réplication manuelle depuis sites et services AD, mais rien ne bouge.

au début, je me disais que c'était surement le temps de répliquer, mais le lendemain
j'ai relancé une détection rien n'avait bougé (alors qu'il n'y a que 10 OU, 2 utilisateurs et aucune GPO (j'ai tout supprimé))
fredw02
Novice
Novice
 
Message(s) : 17
Inscription : Mer 04 Mai 2016, 11:05

Re: appliquer des GPO aux serveurs core  TOPIC_SOLVED

Message par fredw02 » Dim 15 Mai 2016, 16:27

bon, ça m'a saoulé j'ai supprimé toutes mes VM et j'ai tout recommencé proprement
(j'ai pas mal tâtonné au début donc j'ai du faire une merde quelque-part)
voilà, du coup maintenant ça marche et c'est propre :)

merci de ton aide en tout cas !
fredw02
Novice
Novice
 
Message(s) : 17
Inscription : Mer 04 Mai 2016, 11:05


Retour vers GPO/GPP

Qui est en ligne ?

Utilisateur(s) parcourant ce forum : Aucun utilisateur inscrit et 6 invité(s)



Accueil | News | Articles | Tips | Outils | Certification | Easters Eggs
Essentiels | Glossaire | Vidos | Whitepapers | Essentiels | Bote Scripts
Conditions d'utilisation & Copyright | Respect de la vie prive