Salut tout le monde,
 
 
 
Je voulais déployer un fond d'écran pour Halloween à la demande d'une de notre collaboratrice, bon pas de soucis via les GPO.
Par contre elle n'existe pas en GPP, ce qui fait que pour appliquer la GPO qu'à certain utilisateur, c'est tout de suite plus galère.
 
 
Quelle est la façon la plus simple, pour sélectionner des utilisateurs soit via un GROUPE, OU ou encore adressage IP par exemple ?
Car c'est super facile à faire ça sur les GPP, mais ça n'existe pas comme fonction ailleurs (je me demande bien pourquoi d'ailleurs).
 
 
Merci à vous tous

Bonjour,
 
Ce que tu pourrai faire c'est faire un groupe halloween par exemple tu crée l'UO halloween, tu met le groupe dedans puis tes utilisateurs.
 
Ensuite tu fais ta GPO sur cet UO

Le soucis c'est que ça m'oblige à déplacer l'ensemble des comptes des OU (600 comptes) en sachant que d'autres GPO/GPP s'appliqueront plus.

Tu utilises le filtrage de sécurité pour cibler un group précis dans lequel tu auras mis les utilisateurs tout simplement.

Salut,
En passant par le filtrage de sécurité, tu peux appliquer une GPO entière à un groupe bien précis normalement.
Pas d'obligation de passer par le ciblage comme pour une GPP.
 
EDIT :  

Et par rapport aux derniers changements sur les filtres, je le fais dans le filtrage de sécurité dans l'étendue et j'enlève "utilisateur authentifié" pour ne laisser que mon groupe ? ou je le laisse celui la ?
 
Par contre avec ça, je peux cibler que les membres d'un groupe, et pas une range d'IP par exemple si ?

 
Mais non tu créé un groupe halloween ou tu met tes users dedans donc tu ne déplace rien tu ajoutes une nouvelle UO avec un nouveau groupe et tu rentre les gens dedans    

Mais n'importe quoi, tu n'as pas besoin de créer une nouvelle UO. Tu mets ton groupe et "Domain Computers" dans le filtrage de sécurité et c'est bon.

Pourquoi "Domain Computer" ?  la je l'ai fait sur mon profil pour faire des tests, j'ai uniquement "utilisateurs authentifiés" dans le filtre et ça fonctionne.
 
Qu'apporte "Domain computer" dans ce cas la ? et même en général ? car avec les changements sur ça, je m'y perds complet.

+1 genre on va créer une OU pour halloween, non mais allo quoi ...

Exact, je ne me rappelais plus du fitre WMI

pas besoin de filtre wmi hein

 
Il faut l'ajouter car Microsoft a modifié le paradigme pour les GPO Users, il faut désormais un accès système pour pouvoir lire la GPO. Donc ajouter "Domain Computers" dans le groupe de filtrage quand tu veux éviter "Authenticated users" est le plus simple (modifier la délégation est plus élégant mais un poil plus complexe).

Donc en gros si je veux appliquer une GPO users, mais uniquement à un groupe précis je dois avoir dans mon filtrage :
 
- Domain Computers
- Mon groupe que je veux cibler ou une liste de users
 
C'est bien cela?

Oui. Et jamais une liste d'utilisateurs, c'est crade, passe toujours par un groupe.