Copier le compte administrateur par défaut

Le
Fred
Bonjour,

Il y a un an, quand nous avons installé notre AD, j'avais renommé le
compte Administrateur par defaut du domaine (Nom + login) pour mettre
mon nom, ce qui me simplifiait la vie (en gros le login est passé de
Administrateur à m.dupond).

Mais aujourd'hui, j'ai grandi et appris qu'il ne fallait surtout pas
utiliser un compte admin en tant qu'utilisateur.

J'ai donc créé un nouveau compte admin (m.dupond-admin) dont je ne me
sers que pour les tâches d'admin et je souhaite supprimer les droits
d'admin de mon compte précédent (m.dupond, donc) pour le rebasculer en
simple utilisateur.

Mais quand je tente de supprimer l'utilisateur m.dupond du groupe
Administrateurs dans ma console des utilisateurs de l'AD, j'obtiens le
message suivant : "Impossible d'accomplir cette action sur des comptes
prédéfinis".

Existe-t-il une solution pour transformer mon utilisateur/admin en un
compte standard (tout en recréant éventuellement le compte
Administrateur initial) ?

Je pourrais recréer un nouveau compte m.dupond après avoir renommer
l'ancien, mais je crains que lors de ma prochaine connexion à mon poste
de travail il ne me recréé un profil.

Nous utilisons pour l'instant un AD simple sans Exchange.

Merci pour votre aide,

@+

Fred
Questions / Réponses high-tech
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Jonathan BISMUTH
Le #687650
Bonjour Fred,

tu ne peux pas supprimer le compte administrateur, renommé ou non. En
revanche, rien ne t'empêche de le sortir de tous les groupes type admins du
domaine, administrateurs... et de le laisser simple user.
Note que tu peux aussi désactiver le compte administrateur.
Il ne faut bien sur pas supprimer les groupes initiaux.

Concernant le profil recréé, ton intuition est bonne, puisque le Sid du
compte ne sera pas le même. Je te suggère donc de suivre la KB
correspondante, afin de récupérer les droits sur le profil perdu :
http://support.microsoft.com/kb/314045/fr

Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net

"Fred"
Bonjour,

Il y a un an, quand nous avons installé notre AD, j'avais renommé le
compte Administrateur par defaut du domaine (Nom + login) pour mettre mon
nom, ce qui me simplifiait la vie (en gros le login est passé de
Administrateur à m.dupond).

Mais aujourd'hui, j'ai grandi et appris qu'il ne fallait surtout pas
utiliser un compte admin en tant qu'utilisateur.

J'ai donc créé un nouveau compte admin (m.dupond-admin) dont je ne me sers
que pour les tâches d'admin et je souhaite supprimer les droits d'admin de
mon compte précédent (m.dupond, donc) pour le rebasculer en simple
utilisateur.

Mais quand je tente de supprimer l'utilisateur m.dupond du groupe
Administrateurs dans ma console des utilisateurs de l'AD, j'obtiens le
message suivant : "Impossible d'accomplir cette action sur des comptes
prédéfinis".

Existe-t-il une solution pour transformer mon utilisateur/admin en un
compte standard (tout en recréant éventuellement le compte Administrateur
initial) ?

Je pourrais recréer un nouveau compte m.dupond après avoir renommer
l'ancien, mais je crains que lors de ma prochaine connexion à mon poste de
travail il ne me recréé un profil.

Nous utilisons pour l'instant un AD simple sans Exchange.

Merci pour votre aide,

@+

Fred


Sylvain Cortes
Le #687646
Bonjour,

par "instinct" je dirais qu'il est plus sage d'utiliser ton ancien compte
"administrateur" a nouveau en tant que tel et utiliser un compte créé pour
ton user, quitte a copier le profil vers ton nouvel utilisateur.


sylvain


--
Sylvain Cortes
MVP GPOs - http://www.gpomasters.com

Rejoignez la communauté Active Directory et Identity Management !!!
http://www.cadim.org
"Jonathan BISMUTH" news:%
Bonjour Fred,

tu ne peux pas supprimer le compte administrateur, renommé ou non. En
revanche, rien ne t'empêche de le sortir de tous les groupes type admins
du domaine, administrateurs... et de le laisser simple user.
Note que tu peux aussi désactiver le compte administrateur.
Il ne faut bien sur pas supprimer les groupes initiaux.

Concernant le profil recréé, ton intuition est bonne, puisque le Sid du
compte ne sera pas le même. Je te suggère donc de suivre la KB
correspondante, afin de récupérer les droits sur le profil perdu :
http://support.microsoft.com/kb/314045/fr

Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net

"Fred"
Bonjour,

Il y a un an, quand nous avons installé notre AD, j'avais renommé le
compte Administrateur par defaut du domaine (Nom + login) pour mettre mon
nom, ce qui me simplifiait la vie (en gros le login est passé de
Administrateur à m.dupond).

Mais aujourd'hui, j'ai grandi et appris qu'il ne fallait surtout pas
utiliser un compte admin en tant qu'utilisateur.

J'ai donc créé un nouveau compte admin (m.dupond-admin) dont je ne me
sers que pour les tâches d'admin et je souhaite supprimer les droits
d'admin de mon compte précédent (m.dupond, donc) pour le rebasculer en
simple utilisateur.

Mais quand je tente de supprimer l'utilisateur m.dupond du groupe
Administrateurs dans ma console des utilisateurs de l'AD, j'obtiens le
message suivant : "Impossible d'accomplir cette action sur des comptes
prédéfinis".

Existe-t-il une solution pour transformer mon utilisateur/admin en un
compte standard (tout en recréant éventuellement le compte Administrateur
initial) ?

Je pourrais recréer un nouveau compte m.dupond après avoir renommer
l'ancien, mais je crains que lors de ma prochaine connexion à mon poste
de travail il ne me recréé un profil.

Nous utilisons pour l'instant un AD simple sans Exchange.

Merci pour votre aide,

@+

Fred






Fred
Le #687643
Bonjour,

par "instinct" je dirais qu'il est plus sage d'utiliser ton ancien
compte "administrateur" a nouveau en tant que tel et utiliser un compte
créé pour ton user, quitte a copier le profil vers ton nouvel utilisateur.


sylvain


Bonjour,


C'est en effet ce que j'ai fait.
J'ai recréé un user avec le même identifiant (après avoir changé celui
de l'ancien admin).

Par contre, sous Vista, je n'ai pas réussi à transférer le profil en
entier mais je recopie au fur et à mesure des besoin les données de
l'ancien profil (je n'avais pas grand chose à part les paramètres de
quelques logiciels.).

Merci à vous deux pour votre aide,

@+

Fred

Publicité
Poster une réponse
Anonyme