Autoriser un groupe à intégrer/modifier des machines dans l'AD

Le
Alain84
Bonjour.

Je souhaiterais mettre en place des autorisations pour un groupe AdmMachines
(groupe qui n'a aucun droit particulier par ailleurs) afin que les membres
de ce groupe puissent intégrer des machines dans l'AD, puis ensuite déplacer
ces machines pour les mettre dans une autre OU et modifier des infos
relatives aux machines (description par exemple).

Merci pour votre aide.
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Jonathan BISMUTH
Le #656643
Bonjour Alain,

pour ce faire, tu peux par exemple :

- dans l'onglet sécurité du conteneur "computers", accéder aux paramètres
avancés
- ajouter le groupe de ton choix (ex: G_Add_CMP)
- lui donner les droits :
=> cet objet et tous les objets enfant / créer / supprimer des
objets Ordinateur
=> [onglet Objet] Objets ordinateurs / Contrôle total o
=> Spécifique à la description (aucun autre droit) [onglet
Propriétés] Objets ordinateurs / Lire / Écrire Description

de ce fait, les membres du groupe G_Add_CMP peut ajouter des ordinateurs
dans le conteneur computers (là où se trouvent par défaut, les machines
ajouter au domaine) et en modifier les paramètres. Tous si contrôle total,
uniquement Description sinon.

Tu peux appliquer les mêmes droits sur l'OU destination de ton choix pour
que le groupe puisse les déplacer dedans.
Je suppose que tu peux aussi appliquer ces droits directement au domaine,
mais le risque est grand d'une escalade par une personne mal attentionnée.

--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net

"Alain84" %
Bonjour.

Je souhaiterais mettre en place des autorisations pour un groupe
AdmMachines (groupe qui n'a aucun droit particulier par ailleurs) afin que
les membres de ce groupe puissent intégrer des machines dans l'AD, puis
ensuite déplacer ces machines pour les mettre dans une autre OU et
modifier des infos relatives aux machines (description par exemple).

Merci pour votre aide.



Publicité
Poster une réponse
Anonyme