J'ai installé et réglé un serveur 2003 avec Active Directory (je débute sous l'admin windows).
J'ai configuré un poste client de test, qui se log niquel, j'ai même réussi à faire marcher le profil itinérant (ce n'était pas sorcier).
Par contre mon poste client n'a pas certains droits du genre pour régler l'horloge et même les parametres réseau. De même quand j'essai de bloquer le lancement du panneau de configuration rien n'es pris en compte le client peut quand meme lancer le panneau. (cette administration n'a pas de sens, je fait justement de simples essais).
J'ai pourtant constaté que ca pouvait se régler dans les stratégies de groupe (j'ai créé une UO pour mes utilisateurs), cependant les modifications n'affectent pas du tout le client qui se trouve dans l'UO... alors je ne comprends pas ce que j'ai bien pu oublier pour que les droits soient pris en compte...
Est-ce que la stratégie de groupe sur le domaine prime sur celles des UO ? si oui comment empecher ca ?

Les droits 'regler l'horloge', 'panneau de config' etc peuvent se gérer par GPO mais ce n'est pas le plus facile...
 
Ajoute 'utilisateurs du domaine' dans le groupe 'utilisateurs avec pouvoir' de ta machine de test
 
(clic droit sur le poste de travail puis gérer)

ca n'a pas eu d'effet
 
Il y a une option que je remarque qui se retrouve a la fois dans les stratégies de groupe et les stratégies du domaine, dans les parametres de sécurité -> parametres locaux -> attribution des droits.
Il s'y trouve effectivement une option où l'ont peux ajouter un utilisateur ayant le droit de modifier l'horloge. Mais ceci n'a pas d'effet a moin que je l'ai incorrectement placée. A quel moment prennent effet ces droits et pourquoi faut-il spécifier les ayant-droits un par un, plutot que de dire a tel utilisateur/groupe le droit qu'il a sur l'horloge.