|
|
Chaque modif des gpo incrémente soit la partie machine, soit la partie user (d'où les 2 chiffres). Ceci afin d'optimiser lfonctionnement des clients, qui ne récupèrent les gpo sur le serveur que si leur version en cache est inférieure.
|
|
Chaque modif des gpo incrémente soit la partie machine, soit la partie user (d'où les 2 chiffres). Ceci afin d'optimiser lfonctionnement des clients, qui ne récupèrent les gpo sur le serveur que si leur version en cache est inférieure.
|
|
|
|
|
|
|
|
- Lors de l'import d'une gpo se4, Elle est automatiquement incrémentée à une valeur supérieure à celle en place sur le serveur, quelque soit la valeur d'origine.
|
|
- Lors de l'import d'une gpo se4, Elle est automatiquement incrémentée à une valeur supérieure à celle en place sur le serveur, quelque soit la valeur d'origine.
|
|
|
|
|
|
|
|
- En cas de modif (soit via l'interface, soit RSAT) idem, +1
|
|
- En cas de modif (soit via l'interface, soit RSAT) idem, +1
|
|
|
|
|
|
|
|
- L'interface se4 n'affiche que les gpo liées à la racine du domaine (pour le moment)
|
|
- L'interface se4 n'affiche que les gpo liées à la racine du domaine (pour le moment)
|
|
|
|
|
|
|
|
- La suppression totale des gpo dans RSAT puis la réimportation va réinitialiser les numéros de version des GPO côté serveur.
|
|
- La suppression totale des gpo dans RSAT puis la réimportation va réinitialiser les numéros de version des GPO côté serveur.
|
|
|
Or côté client les versions resteront supérieures, et donc les nouvelles gpo ne s'appliqueront jamais.
|
|
Or côté client les versions resteront supérieures, et donc les nouvelles gpo ne s'appliqueront jamais.
|
|
|
Il faudra lancer sur chaque poste manuellement le script de nettoyage des gpo qui est sur le bureau admin.
|
|
Il faudra lancer sur chaque poste manuellement le script de nettoyage des gpo qui est sur le bureau admin.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Pour le raccourci sur le bureau, c'est une gpo "perso", tu la mets à jour dans rsat, c'est independant de se4...
|
|
Pour le raccourci sur le bureau, c'est une gpo "perso", tu la mets à jour dans rsat, c'est independant de se4...
|
|
|
|
|
|
|
|
**Problème d'import des GPO**
|
|
**Problème d'import des GPO**
|
|
|
|
|
|
|
|
|
|
|
|
|
Parfois il est nécessaire de reinitialiser les droits sur le dossier sysvol de l'AD :
|
|
Parfois il est nécessaire de reinitialiser les droits sur le dossier sysvol de l'AD :
|
|
|
se connecter en root sur le se4ad et lancer la commande
|
|
se connecter en root sur le se4ad et lancer la commande
|
|
|
```
|
|
```
|
|
|
samba-tool ntacl sysvolreset -k yes
|
|
samba-tool ntacl sysvolreset --use-kerberos=required
|
|
|
```
|
|
```
|
|
|
|
|
|
