suite à ce problème http://forum.hardware.fr/forum2.ph [...] w=0&nojs=0 , je me suis apercu d'un gros problème sur mon AD/GPO. Voiçi le problème :
 
J'ai un ad avec des OU utilisateur et des OU computeur ( chaque OU, ayant des sous OU)  
 
Quand je crée/met à jour/supprime une GPO sur mes OU d'utilisateur (et donc avec des paramêtres user) tous se passe bien. quand je fais un reboot (ou un gpupdate), les nouvelles gpo sont bien mis à jour ( mes nouveaux paramêtres sont OK, et le gpresult me met bien les bonnes gpo)
 
Quand je fait la même chose sur mes OU Computeurs (et donc avec des GPO ayant des paramêtres computeurs) rien ne se passe. Je m'explique : si je rajoute une GPO sur une OU PC, que je reboot le pc (ou  que je fais un gpupdate), la nouvelle GPO ne se fait pas. Si je fais un gpupdate /force, même chose. Quand je lance le gpresult, la nouvelle gpo n'apparait pas   . J'ai essayé de mettre des gpo sur la racine du domaine, sur l'OU computeur ou sur une sous-OU computeur, c'est la même chose. j'ai bien sur vérifié qu'à aucun endroit la case "bloquer l'héritage de stratégies" était coché (j'ai même testé de la cocher, puis de la redécocher    ). sur chacune de mes gpo, j'ai vérifié dans les options que rien  n'était cocher dans les options de liaisons ...
 
Dernier test fait, j'ai changé des pc d'OU et une fois qu'ils étaient dans la nouvelle OU (vérifié par gpresult), ils effectuaient toujours les gpo de leur ancienne OU    
 
Bref, je suis complêtement bloquer, et je suis preneur de toutes idées, même la plus saugrenue (dans le domaine du raisonable, hein. Je sais qu'on est vendredi, mais ce n'est pas un appel au Troll ...)

J'ai profité du relatif calme du midi pour rebooter le contolleur principale ( windows 2000). Ca ne résoud évidemment pas le problème ....

Si tu as installé les "support tools" essaye un dcdiag et un netdiag...

Tu as regardé dans le journal d'événements pour voir si tu avais des erreurs ?

 
dcdiag et netdiag, tous passent bien (ça doit être pour ça que je n'ai pas de problèmes pour les gpo utilisateurs )

Bingo ! j'avais pas penser à regarder l'observeteur sur les pc. A chaque gpupdate j'ai les erreurs 1030 et 1058 dans userenv, bon allez je vais un petit tour sur le site de crosoft, je devrais enfin avancer sur le problème

slt,
tu as des machines dans ton UO machines ?, as tu affecté tes GPOs machine à une groupe de machine ou de users ?
sinon, utilises plutôt "rsop.msc" pour vérifier les GPOs effectives. c'est plus convivial.

effecitvement sur le rsop.msc, j'ai une belle crois rouge sur "configuration ordinateur".
 
Dans l'observateur d'évênement de ma machine, j'ai le problème depuis le 02/02/06. Je vais voir ce qui a été changé à cette date.

bon maintenant je sais ce qui m'as créer ce problème. Le problème vient depuis un ADPREP /forestprep /domainprep. depuis que je l'ai fait sur mes dc 2000, j'ai le problème !!!!

je suis toujours bloqués.  
j'ai essayé ça : http://support.microsoft.com/kb/834649/ le service est bien lancés
j'ai essayé ça :
http://support.microsoft.com/kb/842804/, mais comme j'ai pas de dc 2003, et que les postes sont déjà en xp sp2 ... Tous les serives sont bien démarrés.
 
je ne pense pas que se soit un problème de droits, car quand je me connecte à \\mon domaine\sysvol\ ça ce connecte bien.

bon je réveille un topic qui dort depuis 2 semaines, mais bon comme je viens de résoudre le problème je donne la solution.
 
Suite à une informatisation d'une de nos filiales, nous avons un créé un sous domaine à notre forêt. le controlleur de ce domaine étant un windows 2003 (et tout nos controlleur étant en windows 2000) j'avais un adprep. Le problème venait de là j'avais un ad préparer en 2003 sans controlleur 2003 dans notre domaine principale, et c'est ça qui posait le problème.
 
==> j'ai donc migrer un controlleur en 2003 ( avec récupération des 5 roles FSMO /...) et maintenant tout refonctionne à merveille (enfin) !!!