king

Maitre

Niveau : 4
N° de Membre : 4686

Ancienneté : 98% Participation : 5% Inscription: 26 Sep 2002
Localisation:
Age: 50
Messages: 3967
Sujets Lancés : 205

salut
j'ai un souci et je me heurte à une équipe AD qui se trouve à l'autre bout du globe et ne comprend rien
j'ai une policy qui redescend sur un PC et j'aimerai l'empecher de s'appliquer sur ce poste
Y a t il une feinte dans le registre ou autre pour faire cela ??
Pour info : ca ajoute un site non autorisé dans IE et bloque donc l acces à ce site .Or j'ai besoin de ce site .
Pour résumer ils appliquent une stratégie ordinateur et du coup meme avec un autre compte l acces est bloqué, le but initial est de bloquer l acces a l'intranet à un compte générique donné .

__________________
Les relations sont certainement le miroir dans lequel on se découvre soi-même.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 6 Heures, 36 Minutes, 35 Secondes en ligne

dsp56001

Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84% Participation : 13% Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570

Réponse simple:

La réponse est déjà contenue dans la question.

1) tu appelle le helpdesk en demandant une modification des droits d'administration et de t'inclure dans le groupe des administrateurs globaux et locaux.
2) tu ouvres un TT chez Microsoft en te faisant passer pour un admin lambda.
3) tu arrêtes de bricoler des trucs dans le dos des gens qui administrent vraiment le réseau

Bonne nuit Europe.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne

karpath

Expert

Niveau : 3
N° de Membre : 13342

Ancienneté : 87% Participation : 4% Inscription: 02 May 2005
Localisation:
Age: 46
Messages: 2947
Sujets Lancés : 82

réponse 3

__________________
Same same, but different

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 23 Jours, 17 Heures, 33 Minutes, 23 Secondes en ligne

king

Maitre

Niveau : 4
N° de Membre : 4686

Ancienneté : 98% Participation : 5% Inscription: 26 Sep 2002
Localisation:
Age: 50
Messages: 3967
Sujets Lancés : 205

vous etes à la masse les gars je pense
je vais poser ma question ailleurs du coup

pour info
je suis le responsable de mon site
je suis admin
mais je ne gere pas les GPO et les indiens qui les gèrent sont des blaireaux
et du coup j'ai des pb fonctionnels importants et apres avoir passé des heures au tel a ne rien comprendre a leur accent anglais et par lync aussi. je suis face à une impasse et j'essaie de biaiser .
annuler les consequences de la GPO est facile (2 minute dans les propriete internet) mais elle redescend au bout de quelques jours et les utilisateurs se retrouvent emmerdés et viennent me voir tout le temps

enfin bref au lieu de partir du postulat que j'essai de trouver une solution technique vous me prenez pour un escroc ou un incapable
sans deconner ....

__________________
Les relations sont certainement le miroir dans lequel on se découvre soi-même.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 6 Heures, 36 Minutes, 35 Secondes en ligne

capitaine-lamar

Expert

Niveau : 3
N° de Membre : 4329

Ancienneté : 98% Participation : 3% Inscription: 09 Sep 2002
Localisation:
Messages: 2452
Sujets Lancés : 78

Si tu n'as pas accès aux gpos c'est impossible à moins de sortir tes pc du domaine.
Le mieux si tu connais l'arborescence de ta forêt/domaine c'est d'envoyer ta demande documentée aux admins pour qu'il puissent modifier la portée ou le contenu de cette gpo.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 29 Jours, 21 Heures, 27 Minutes, 23 Secondes en ligne

dsp56001

Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84% Participation : 13% Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570

Salut les jeunes,

Moi ce que je n'arrive pas à comprendre c'est pourquoi tu essaye de résoudre des problèmes qui sont hors de ton périmètre d'intervention.

Non seulement tu perds ton temps mais en plus c'est improductif, mais tu risque de te mettre à dos tes collègues de la DSI interne ou externe en bricolant des manips dans leur dos.

Bonne nuit Europe.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne

king

Maitre

Niveau : 4
N° de Membre : 4686

Ancienneté : 98% Participation : 5% Inscription: 26 Sep 2002
Localisation:
Age: 50
Messages: 3967
Sujets Lancés : 205

merci captain !
il semble en effet que ce soit impossible
je pensais qu'il y avait éventuellement un flag quelconque dans le registre pour éviter qu'elle ne se réapplique ,mais non .
DSP je ne sais pas dans quoi tu bosses, mais perso en 10 ans de presta, ce que je peux te dire c'est que parfois il faut bricoler car la prod n'attend pas le bon vouloir d'admin ou de décideur long à la détente ou complètement idiot .
Dans les faits t'es obligé de faire marcher tes applis ou autres appareils .
Quelles que soient les boites par lesquelles je suis passé, j'ai toujours du bricoler, à l'insu des éditeurs(quand j'étais admin) ou à l'insu des admins (lorsque je suis tech ou DSI).
c'est comme ca, ca peut te paraitre idiot ,mais il faut que les gens travaillent et que la boite tourne.
quand t'es face à un mur tu le contournes ou tu reste planté comme un con
c'est la différence entre la vraie vie et tes théories bien pensantes et totalement rigides et utopiques

__________________
Les relations sont certainement le miroir dans lequel on se découvre soi-même.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 6 Heures, 36 Minutes, 35 Secondes en ligne

dsp56001

Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84% Participation : 13% Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570

Salut les jeunes,

Et finalement ton problème il est résolu ?

Bonne nuit Europe.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne

king

Maitre

Niveau : 4
N° de Membre : 4686

Ancienneté : 98% Participation : 5% Inscription: 26 Sep 2002
Localisation:
Age: 50
Messages: 3967
Sujets Lancés : 205

ben non mes users sont obligés de faire 500 m a pied sur leur temps de pause pour poser leur congés et autre routine administrative alors que ca devrait etre fait sur le temps de travail .
Et une appli sensible et indispensable n'est pas accessible car présente sur l 'intranet , le même intranet qui est bloqué par GPO ( GPO que j'essai de faire sauter depuis 2 mois) .
Donc gros soucis de fonctionnement et de gestion . ( et je compte pas passer mon temps a debloquer la 20 aine de pc à longueur de temps)
Donc tout le monde est emmerdé ...
voila pourquoi je me passe de réponses telle que ta première réponse ...vois tu ....

__________________
Les relations sont certainement le miroir dans lequel on se découvre soi-même.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 6 Heures, 36 Minutes, 35 Secondes en ligne

shakes808080

Guru

Niveau : 5
N° de Membre : 517

Ancienneté : 100% Participation : 11% Inscription: 08 Mar 2002
Localisation:
Messages: 8978
Sujets Lancés : 354

salut king.
Je connais des sites comme celui où tu bosses, et je compatis.

Plus concrètement, tu es sur quelle version d'IE ?

J'entrevois une possibilité dans la mesure où une correction manuelle n'est pas immédiatement annulée par la GPO.
Il faudrait tracer au niveau du registre ce qui se passe quand tu "rétablis" un de tes PC.
Exemple : Lancer procmon, filtrer au niveau du processus Iexplore.exe ( IE donc ), et rétablir l'acces à intranet.
Voir ensuite dans procmon ce qui a été fait au niveau du registre.
Dans un 2eme temps, coder un petit programme qui remet automatiquement les bonnes valeurs dans le registre ( bonnes = celles qui permettent l'acces à l'intranet ).


Sinon, pourquoi ne pas installer un navigateur alternatif en version portable ( Firefox portable par exemple ), et l'utiliser pour accéder à ton intranet ?
Portable = ne remonte pas dans l'inventaire centralisé qu'une boite comme la tienne ne doit pas manquer d'avoir...

__________________
Racket logiciel

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 5 Heures, 55 Minutes, 7 Secondes en ligne

Sumatriptan

Guru

Niveau : 5
N° de Membre : 7193

Ancienneté : 97% Participation : 12% Inscription: 14 Dec 2002
Localisation: Panam'
Age: 46
Messages: 10347
Sujets Lancés : 228

Question de Newbie : Pourquoi les PC utilisent Internet Explorer? Pourquoi ne passer sous chrome?

__________________
Si vous me voyez lutter avec un ours, priez pour l’ours. Sumatriptan

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 45 Jours, 1 Heure, 40 Minutes, 57 Secondes en ligne

dsp56001

Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84% Participation : 13% Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570

Salut les jeunes,

Je vais mettre tout le monde d'accord.

capitaine-lamar t'a donné la solution et c'est plus un problème de politique et de communication entre vos deux services qu'un problème technique qui nécessite que tu fasse le boulot d'un autre service.

Moi je suis désolé mais à partir du moment où tu as identifié clairement que les problèmes actuels viennent d'une modification de l'architecture cible engendrée par une modification effectuée par tes collègues indiens et bien c'est à eux de se remuer le popotin pour rétablir la situation.

Certes c'est ennuyeux parce que tu es l'interface avec les utilisateurs mais c'est aussi à toi prestataire informatique de savoir dire non quand clairement ce n'est pas ton périmètre d'intervention et d'envoyer des scuds à tes collègues et leur hiérarchie.

Parce que supposons un instant que tu arrives à bidouiller une solution que va t-il se passer la prochaine fois ?

La prochaine fois on va venir te voir et te dire que puisque tu as réussi la fois d'avant à gérer le problème dorénavant tu as les épaules solides pour qu'on te refiles le bébé même si tu n'a aucun droit d'administration dessus/formation/budget/personnel/compétence pour le gérer.

Est ce le rôle de l'administrateur de base de données que de s'occuper de la messagerie ?

Bien sûr que non.

Dans ton cas c'est pareil, ce n'est pas parce que ton client final est inorganisé que cela doit influer sur le travail du prestataire informatique.

Si d'un autre côté cela fait 10 ans que tu fais le pompier de service à faire le travail des autres soit du client soit d'autres prestataires et bien continue car eux à ta place ils ne le feront pas, et ils auront bien raison.

Bonne nuit Europe.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne

dsp56001

Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84% Participation : 13% Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570

Citation: Message écrit par king, le 25-07-2013 à 15:41 ben non mes users sont obligés de faire 500 m a pied sur leur temps de pause pour poser leur congés et autre routine administrative alors que ca devrait etre fait sur le temps de travail . Et une appli sensible et indispensable n'est pas accessible car présente sur l 'intranet , le même intranet qui est bloqué par GPO ( GPO que j'essai de faire sauter depuis 2 mois) . Donc gros soucis de fonctionnement et de gestion . ( et je compte pas passer mon temps a debloquer la 20 aine de pc à longueur de temps) Donc tout le monde est emmerdé ... voila pourquoi je me passe de réponses telle que ta première réponse ...vois tu ....

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne

dsp56001

Guru

Niveau : 5
N° de Membre : 13832

Ancienneté : 84% Participation : 13% Inscription: 17 Apr 2006
Localisation: La Défense
Messages: 9200
Sujets Lancés : 4570

Citation: Message écrit par Sumatriptan, le 25-07-2013 à 16:35 Question de Newbie : Pourquoi les PC utilisent Internet Explorer? Pourquoi ne passer sous chrome?

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 12 Jours, 2 Heures, 18 Minutes, 20 Secondes en ligne

Cybernet

Guru

Niveau : 5
N° de Membre : 1542

Ancienneté : 100% Participation : 13% Inscription: 08 May 2002
Localisation: Sydney
Messages: 11326
Sujets Lancés : 299

Je ne pige pas bien, vu que ca a l'air d'une demande legitime, tu ne passes pas par ta hierarchie pour formuler une demande officielle a cette equipe en Inde.
A partir du moment ou c'est justifie et valide, ca devrait etre fait rapidement...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 44 Jours, 0 Heure, 59 Minutes, 46 Secondes en ligne