Bonjour,
 
J'ai intégré un poste sur un domaine la semaine dernière alros qu'il y a avait une erreur de config dans l'active directory (windows 2000 server) : pas de proxy configuré et accès aux réglages du proxy caché.
 
--> la stratégie a été corrigée sur le serveur mais depuis le poste ne permet toujours pas d'accéder aux paramètres.
 
J'en déduis qu'il conserve la stratégie appliquée la première fois.
 
--> j'ai essayé de le virer du domaine en supprimant l'utilisateur en local auparavant mais rien à faire, de retour sur le domaine ça coince j'ai toujours pas accès.
 
 
Comment forcer une mise à jour complète de la stratégie ?
 
Merci

Bonjour,
 
Normalement, pour un poste Windows 2000, il faut faire un secedit /force ou secedit /enforce je sais plus exactement. Il va surement te dire qu'il faudra fermer la session pour appliquer toutes les stratégies. Evidemment tu dis oui ....
 
Cordialement,
 
GTH29

 
Super l'aide Windows avec les commandes traduites
 
Bon ça donne ça :
 
secedit /refreshpolicy machine_policy /enforce  
 
secedit /refreshpolicy user_policy /enforce
 
 
Par contre il ne me demande pas de fermer la session ...

C'est qu'il n'y peut etre pas besoin.
 
Alors c'est reparti ?
 
Cordialement,
 
GTH29

Non mais bon ça vient plutôt d'un pb de communication avec le serveur

Que dit le journal des evenements ?
Configuration DNS ok ?

Salut

1/ La commande secedit force la mise à jour de l'ensemble des stratégie appliquées sur une machine en local (Site, domaine, OU, locale) => pas besoin de rebooter.

2/ Si la correction des GPO dans AD ne donne pas de résultat en local, c'est ta stratégie de groupe locale qui applique tes restrictions. Donc en local sur la machine, tu modifies la stratégie locale par démarrer/Exécuter gpedit.msc.

Nous avons en effet utilisé le gpedit provisoirement mais tout a été résolu au niveau de l'AD : certaines stratégies (forcage proxy par exemple) ne semble pas fonctionnemer correctement à tous les niveaux.
En placant cette stratégie au plus haut de la structure de l'AD ça passe.

Peut etre à cause d'un probleme d'héritage de stratégie bloquée ?

Non, c'est bizzare.