Bonjour à tous,
 
J'ai donc un souci avec la GPO groupes restreints.
On s'en sert en effet pour mettre un groupe d'admins bien particulier dans le groupe admin local des postes utilisateurs.
Ca marche très bien, même trop bien puisque si par exemple je souhaite faire en sorte que Toto soit admin local de sa machine, dès que son PC redémarre, la GPO écrase tout le contenu du groupe "admin local".
 
Comment faire pour avoir dans le groupe administrateurs local, d'une part, la GPO qui ajoute mon groupe d'admins, et d'autre part un utilisateur ajouté "à la mano" ?
 
Est-ce possible ? Dois-je changer de technique ?
 
Merci pour vos réponses
 
 
Hésitez pas si je suis pas clair  

Tiens cette question me dit quelque chose

Je pense pas que c'est possible vu que l'intérêt des groupes restreints est justement de restreindre les membres à ce qui est exactement defini dans la GPO.
Faudrait donc filtrer pour que la GPO en question ne s'applique pas à la machine concernée et définir les membres du groupe à la main.

 
  Oui, je vois qu'on fréquente les memes forums   Je me suis pas embeté, j'ai fait un simple copier/coller    
 
 

 
Effectivement s'il n'y a pas de solution ca se terminera comme ca.  
Le but final étant de mettre ce groupe dans celui "admin local", la seule solution simple à mettre en oeuvre que j'ai trouvé était celle des groupes restreints. Maintenat, si quelqu'un a une autre solution qui me permet de m'affranchir de mon problème, je suis preneur.
(je suppose que par script ca doit être faisable, mais bon   )

 
 
Problème résolu grâce au forum labo-microsoft.
En fait, je n'utilisais pas la stratégie tout à fait de la bonne manière. Comme quoi, c'est toujours entre la chaise du bureau et l'écran de l'ordinateur que le problème se pose      
 
Un grand merci à Bigstyle pour son aide précieuse