En ce moment, c'est la totale:    
 
Dans une OU, ou se trouve des serveurs, j'ai mis en place une GPO (bouton contextuel refusé sur bureau, des trucs dans le genre....pour un acces citrix).
Lorsqu'on se connecte dessus, nickel ça fonctionne.
Mais ça fonctionne tellement bien que meme l'admin se voit appliquer la GPO.
La GPO ne doit pas s'appliquer au compte admin. Mais malheureusement si.
 
Pourtant dans les proprietes de la GPO, j'ai refusé explicitement la GPO.
1ere solution testé: refuser l'appli de la GPO au compte admin
 
J'ai même suivi les recommandations du MOC pour la 2eme soluce:  
- suppression de utilisateurs authentifie.
- creation d'un groupe spécialement pour cette GPO, sans les admin.
- Appliquer GPO et refuser sur admin.
 
... pareil.
 
Dans la GPO, j'ai aussi demandé de nettoyer le cache à la deconnexion, même punition.
 
Comment faire pour nettoyer tout ça?
merci