grand dilemme du jour
 
j'ai une forêt bidule.fr et une autre machin.fr
 
sur bidule.fr j'ai plein d'utilisateurs qui doivent accéder au serveur TSE de machin.fr
 
sur machin.fr j'ai un groupe d'utilisateur sur lequel est collé une stratégie pour TSE.
Je voudrais donc ajouter mes utilisateurs de bidule.fr dans le groupe de machin.fr pour ne pas avoir à les recréer, surtout que je ne veux pas réinitialiser leurs mots de passe.
 
Comment faire?
 
 (il y a une approbation bidirectionnelle, non transitive entre les deux forêts).
 
Merci!

A mon avis c'est pas gagné

Encore que...sans parler de ta stratégie, est-ce que déjà un utilisateur de bidule.fr arrive à rentrer sur une session TSE de ton serveur sans problème ? Est-ce qu'il est bien reconnu ?

bah non il n'existe pas, c'est bien ça le problème!

je veux faire comme dans un domaine enfant/parent mais avec deux forêts

ps->euh non j'me trompe, oui il est reconnu mais je n'arrive pas à l'ajouter dans une OU de machin.fr ou dans un groupe de machin.fr

Normal.
Niveau stratégie, ce qu'il faudrait que tu fasses, sur ton domaine machin.fr, c'est créer une OU dans laquelle tu mets ton serveur (si c'est pas déjà fait). Ensuite, tu appliques dessus une stratégie utilisateur avec ce que tu veux...tu actives également la stratégie machine permettant d'activer le mode boucle de rappel, et tu les appliques à tout le monde.
Par contre, pour que ces stratégies ne s'appliquent que sur CES utilisateur et pas d'autres qui viendraient se connecter, c'est pas gagné. Dans ta stratégie, il faudrait que tu vois si tu lui faire appliquer sur des groupes d'un autre domaine. Auquel cas tu crées ton groupe spécifique sur bidule.fr, et tu appliques ta GPO a ce groupe.

non c'est pas ça que je veux
 
je devrais pouvoir ajouter xxx@bidule.fr dans un groupe de machin.fr sinon ça tome à l'eau

Dans ce cas, il ne me semble pas que ce soit faisable.

ouink

j'ai trouvé
 
suffisait de créer un groupe local intégré

argl fuck, ma GPO ne s'applique pas au groupe

j'ai un groupe local intégré donc qui me permet de récupérer mes utilisateurs de bidule.fr pour les faire bosser sur machin.fr mais la GPO ne s'applique pas