Resolu : Exclure OU Computers d'une GPO

[willow2611]

Bonjour,

Je voudrais savoir s'il était possible d'exclure d'une GPO, appliquée sur un site, l'OU computers?
C'est l'OU par défaut où arrive les nouveau postes intégrés au domaine.
J'ai bien essayé en appliquant un refus par délégation sur cet emplacement (computers), mais il faut spécifié un nom de poste ou de groupe.
Or, je voudrais que ce soit appliqué à tous les postes qui arrivent dans cette OU.

Merci de votre réponse.

[huhu]

Aucune GPO ne s'applique sur le conteneur Computers (emplacement par défaut). Les GPO sont appliquées sur des OU (unités d'organisations) que tu auras toi même créées.
Regardes ici : http://technet.microsoft.com/en-us/library/cc728418.aspx

[Timil]

Ce n'est PAS une UO, mais un CONTENEUR. Subtile différence, mais de taille.
Tu peux par contre forcer l'arrivée des postes dans une UO particulière en créant un compte machine avec le même nom directement dans l'UO ou le poste doit arriver.

[willow2611]

En fait, une GPO s'applique sur un site, que j'ai créé pour un ciblage IP spécifique.
J'ai configuré cette gpo pour qu'elle s'applique aux ordinateurs du domaine, donc l'OU computers récupère la gpo.
C'est pas grave quand on intègre un pc, mais quand il s'agit d'un serveur c'est déjà plus gênant, surtout quand il s'agit d'une gpo pour déployer des packages MSI.

Il y a-t-il un moyen de refuser une gpo en fonction de l'OS installé?

[Timil]

Comme c'est un serveur, tu le planifies personnelement.
Donc crée un compte d'ordinateur portant le nom du nouveau serveur dans une UO n'héritant pas de cette GPO et c'est fini de ton problème.

[huhu]

Pour répondre à ta question de filtrage par OS, tu peux mettre en place des filtres WMI pour tes GPO : http://technet.microsoft.com/en-us/library/cc779036.aspx

[willow2611]

Le souci, c'est que ma gpo s'applique aux ordinateurs du domaine.
Donc même si je créer l'ou comme tu me l'indiques, elle récupère la gpo obligatoirement étant donné que la gpo est placée sur le site.

Merci de ta réponse huhu, car j'y avais pensé mes je n'étais pas sûr...
Je vais procéder de cette manière car elle résou le mieux mon problème.

Maintenant faut pas que je me plante dans la syntaxe...

[Timil]

Si tu bloques l'héritage sur l'UO, la GPO peut être lié au site ou au domaine que ça ne change rien: Il ne la reçoit pas.

[willow2611]

Ok merci de ta reponse Timil, j'ai bien compris.

En fait j'ai appliqué un filtre WMI en fonction de l'OS, ce qui me suffit.
Et MIRACLE!!!!! Ma syntaxe est bonne tout marche!!!

[maxwel]

Bonjour,

Merci d'éditer ton premier post et de mettre la mention [Résolu] dans le titre