Je souhaite créer un utilisateur spécial qui aura le droit d'intégrer
les machines au domaine.J'ai essayé de fouiller le web mais je n'ai
rien trouvé de très clair... Si qqun pouvait éclairer ma modeste
lanterne ...
Je souhaite créer un utilisateur spécial qui aura le droit d'intégrer les machines au domaine.J'ai essayé de fouiller le web mais je n'ai rien trouvé de très clair... Si qqun pouvait éclairer ma modeste lanterne ...
Je te guide en anglais, tu devrais trouver l'équivalent:
Start | All Programs | Administrative Tools | Domain Security Policy. Puis dans Local Policies | User Rights Assignement tu l'ajoutes dans "Add workstations to domain".
ThePro
"moi" <moi@pas.la.ici> a écrit :>
Bonjour,
Contexte : Domaine (2003-Serveur)
Je souhaite créer un utilisateur spécial qui aura le droit d'intégrer les
machines au domaine.J'ai essayé de fouiller le web mais je n'ai rien
trouvé de très clair... Si qqun pouvait éclairer ma modeste lanterne ...
Je te guide en anglais, tu devrais trouver l'équivalent:
Start | All Programs | Administrative Tools | Domain Security Policy. Puis
dans Local Policies | User Rights Assignement tu l'ajoutes dans "Add
workstations to domain".
Je souhaite créer un utilisateur spécial qui aura le droit d'intégrer les machines au domaine.J'ai essayé de fouiller le web mais je n'ai rien trouvé de très clair... Si qqun pouvait éclairer ma modeste lanterne ...
Je te guide en anglais, tu devrais trouver l'équivalent:
Start | All Programs | Administrative Tools | Domain Security Policy. Puis dans Local Policies | User Rights Assignement tu l'ajoutes dans "Add workstations to domain".
ThePro
moi
ThePro wrote:
"moi" a écrit :> Bonjour,
(...)>
Start | All Programs | Administrative Tools | Domain Security Policy. Puis dans Local Policies | User Rights Assignement tu l'ajoutes dans "Add workstations to domain".
OK merci ... je cherchais dans l'AD ( "ordinateurs et utilisateurs ..." ) d'où le pb ;o)
En français, c'est :
Stratégie de sécurité du domaine paramètres windows ( y'a que ça d'ailleurs) paramètres de sécurité Stratégies locales attribution de droits utilisateur
à droite ; le 3ième de la liste "Ajouter des stations de travail au domaine"
A+ et encore merci,
HB
ThePro wrote:
"moi" <moi@pas.la.ici> a écrit :>
Bonjour,
(...)>
Start | All Programs | Administrative Tools | Domain Security
Policy.
Puis dans Local Policies | User Rights Assignement tu l'ajoutes dans
"Add workstations to domain".
OK merci ...
je cherchais dans l'AD ( "ordinateurs et utilisateurs ..." )
d'où le pb ;o)
En français, c'est :
Stratégie de sécurité du domaine
paramètres windows ( y'a que ça d'ailleurs)
paramètres de sécurité
Stratégies locales
attribution de droits utilisateur
à droite ; le 3ième de la liste
"Ajouter des stations de travail au domaine"
Start | All Programs | Administrative Tools | Domain Security Policy. Puis dans Local Policies | User Rights Assignement tu l'ajoutes dans "Add workstations to domain".
OK merci ... je cherchais dans l'AD ( "ordinateurs et utilisateurs ..." ) d'où le pb ;o)
En français, c'est :
Stratégie de sécurité du domaine paramètres windows ( y'a que ça d'ailleurs) paramètres de sécurité Stratégies locales attribution de droits utilisateur
à droite ; le 3ième de la liste "Ajouter des stations de travail au domaine"
A+ et encore merci,
HB
Eric Giffard
"moi" a écrit dans le message de news: %
Bonjour,
Contexte : Domaine (2003-Serveur)
Je souhaite créer un utilisateur spécial qui aura le droit d'intégrer les machines au domaine.J'ai essayé de fouiller le web mais je n'ai rien trouvé de très clair... Si qqun pouvait éclairer ma modeste lanterne ...
Merci,
HB
Bonjour C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais... ... ton user ne pourra pas en ajouter plus de 10 !
A bientôt
Eric Giffard MCSE Windows 2003 MCT Windows 2000/2003/XP/Vista
"moi" <moi@pas.la.ici> a écrit dans le message de news:
%23Vr46P6MJHA.5232@TK2MSFTNGP05.phx.gbl...
Bonjour,
Contexte : Domaine (2003-Serveur)
Je souhaite créer un utilisateur spécial qui aura le droit d'intégrer les
machines au domaine.J'ai essayé de fouiller le web mais je n'ai rien
trouvé de très clair... Si qqun pouvait éclairer ma modeste lanterne ...
Merci,
HB
Bonjour
C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais...
... ton user ne pourra pas en ajouter plus de 10 !
A bientôt
Eric Giffard
MCSE Windows 2003
MCT Windows 2000/2003/XP/Vista
Je souhaite créer un utilisateur spécial qui aura le droit d'intégrer les machines au domaine.J'ai essayé de fouiller le web mais je n'ai rien trouvé de très clair... Si qqun pouvait éclairer ma modeste lanterne ...
Merci,
HB
Bonjour C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais... ... ton user ne pourra pas en ajouter plus de 10 !
A bientôt
Eric Giffard MCSE Windows 2003 MCT Windows 2000/2003/XP/Vista
ThePro
"Eric Giffard" a écrit :
Bonjour C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais... ... ton user ne pourra pas en ajouter plus de 10 !
T'es sérieux ?
ThePro
"Eric Giffard" <eric.giffard-entrop@laposte.net> a écrit :
Bonjour
C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais...
... ton user ne pourra pas en ajouter plus de 10 !
Bonjour C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais... ... ton user ne pourra pas en ajouter plus de 10 !
T'es sérieux ?
ThePro
Oui , je le suis !!!
@+ Eric Giffard MCSE Windows 2003 MCT Windows 2000/2003/XP/Vista
Jonathan BISMUTH
Bonjour,
Un peu plus d'infos sur ce point ci :
- un utilisateur peut en théorie ajouter un maximum de 10 postes au domaine. (CF: GPO default domain controllers policy) - une délégation sur le conteneur computers (de type : permettre la création de comptes ordinateurs) permet de débloquer la restriction de 10 postes à ajouter pour le compte spécifié
Pour plus d'informations à ce sujet, jetez un coup d'oeil ici : http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/gp/526.mspx?mfr=true
Cordialement, -- Jonathan BISMUTH MVP Windows Server - Directory Services MCSE 2000, Transcript (ID: 691839, code: MCSE2000) http://blog.portail-mcse.net
"moi" a écrit dans le message de news:
Eric Giffard wrote: (...)
C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais... ... ton user ne pourra pas en ajouter plus de 10 !
et on ne peut pas en utilisant des délégations sur l'OU "computers" par exemple(* ) contourner cette limitation ???
(*) je cite l'expression mais j'ai tenté de regarder et je pense n'avoir pas compris grand chose "en réalité" ...
HB
Bonjour,
Un peu plus d'infos sur ce point ci :
- un utilisateur peut en théorie ajouter un maximum de 10 postes au domaine.
(CF: GPO default domain controllers policy)
- une délégation sur le conteneur computers (de type : permettre la création
de comptes ordinateurs) permet de débloquer la restriction de 10 postes à
ajouter pour le compte spécifié
Pour plus d'informations à ce sujet, jetez un coup d'oeil ici :
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/gp/526.mspx?mfr=true
Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000, Transcript (ID: 691839, code: MCSE2000)
http://blog.portail-mcse.net
"moi" <moi@pas.la.ici> a écrit dans le message de news:
uYmeF2ENJHA.1160@TK2MSFTNGP04.phx.gbl...
Eric Giffard wrote:
(...)
C'est dans les stratégies de sécurité comme te l'a dit "ThePro",
mais... ... ton user ne pourra pas en ajouter plus de 10 !
et on ne peut pas
en utilisant des délégations sur l'OU "computers" par exemple(* )
contourner cette limitation ???
(*) je cite l'expression mais
j'ai tenté de regarder
et je pense n'avoir pas compris grand chose "en réalité" ...
- un utilisateur peut en théorie ajouter un maximum de 10 postes au domaine. (CF: GPO default domain controllers policy) - une délégation sur le conteneur computers (de type : permettre la création de comptes ordinateurs) permet de débloquer la restriction de 10 postes à ajouter pour le compte spécifié
Pour plus d'informations à ce sujet, jetez un coup d'oeil ici : http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/gp/526.mspx?mfr=true
Cordialement, -- Jonathan BISMUTH MVP Windows Server - Directory Services MCSE 2000, Transcript (ID: 691839, code: MCSE2000) http://blog.portail-mcse.net
"moi" a écrit dans le message de news:
Eric Giffard wrote: (...)
C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais... ... ton user ne pourra pas en ajouter plus de 10 !
et on ne peut pas en utilisant des délégations sur l'OU "computers" par exemple(* ) contourner cette limitation ???
(*) je cite l'expression mais j'ai tenté de regarder et je pense n'avoir pas compris grand chose "en réalité" ...
HB
Eric Giffard
Exact, ... j'avais (lamentablement) oublié les délégations de contrôle sur le conteneur Computers @+ Eric Giffard
"Jonathan BISMUTH" a écrit dans le message de news: %
Bonjour,
Un peu plus d'infos sur ce point ci :
- un utilisateur peut en théorie ajouter un maximum de 10 postes au domaine. (CF: GPO default domain controllers policy) - une délégation sur le conteneur computers (de type : permettre la création de comptes ordinateurs) permet de débloquer la restriction de 10 postes à ajouter pour le compte spécifié
Pour plus d'informations à ce sujet, jetez un coup d'oeil ici : http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/gp/526.mspx?mfr=true
Cordialement, -- Jonathan BISMUTH MVP Windows Server - Directory Services MCSE 2000, Transcript (ID: 691839, code: MCSE2000) http://blog.portail-mcse.net
"moi" a écrit dans le message de news:
Eric Giffard wrote: (...)
C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais... ... ton user ne pourra pas en ajouter plus de 10 !
et on ne peut pas en utilisant des délégations sur l'OU "computers" par exemple(* ) contourner cette limitation ???
(*) je cite l'expression mais j'ai tenté de regarder et je pense n'avoir pas compris grand chose "en réalité" ...
HB
Exact,
... j'avais (lamentablement) oublié les délégations de contrôle sur le
conteneur Computers
@+
Eric Giffard
"Jonathan BISMUTH" <jonathan.bismuth.NOSPAM@gmail.com> a écrit dans le
message de news: %234HQAHFNJHA.5232@TK2MSFTNGP05.phx.gbl...
Bonjour,
Un peu plus d'infos sur ce point ci :
- un utilisateur peut en théorie ajouter un maximum de 10 postes au
domaine. (CF: GPO default domain controllers policy)
- une délégation sur le conteneur computers (de type : permettre la
création de comptes ordinateurs) permet de débloquer la restriction de 10
postes à ajouter pour le compte spécifié
Pour plus d'informations à ce sujet, jetez un coup d'oeil ici :
http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/gp/526.mspx?mfr=true
Cordialement,
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000, Transcript (ID: 691839, code: MCSE2000)
http://blog.portail-mcse.net
"moi" <moi@pas.la.ici> a écrit dans le message de news:
uYmeF2ENJHA.1160@TK2MSFTNGP04.phx.gbl...
Eric Giffard wrote:
(...)
C'est dans les stratégies de sécurité comme te l'a dit "ThePro",
mais... ... ton user ne pourra pas en ajouter plus de 10 !
et on ne peut pas
en utilisant des délégations sur l'OU "computers" par exemple(* )
contourner cette limitation ???
(*) je cite l'expression mais
j'ai tenté de regarder
et je pense n'avoir pas compris grand chose "en réalité" ...
Exact, ... j'avais (lamentablement) oublié les délégations de contrôle sur le conteneur Computers @+ Eric Giffard
"Jonathan BISMUTH" a écrit dans le message de news: %
Bonjour,
Un peu plus d'infos sur ce point ci :
- un utilisateur peut en théorie ajouter un maximum de 10 postes au domaine. (CF: GPO default domain controllers policy) - une délégation sur le conteneur computers (de type : permettre la création de comptes ordinateurs) permet de débloquer la restriction de 10 postes à ajouter pour le compte spécifié
Pour plus d'informations à ce sujet, jetez un coup d'oeil ici : http://www.microsoft.com/technet/prodtechnol/windows2000serv/reskit/gp/526.mspx?mfr=true
Cordialement, -- Jonathan BISMUTH MVP Windows Server - Directory Services MCSE 2000, Transcript (ID: 691839, code: MCSE2000) http://blog.portail-mcse.net
"moi" a écrit dans le message de news:
Eric Giffard wrote: (...)
C'est dans les stratégies de sécurité comme te l'a dit "ThePro", mais... ... ton user ne pourra pas en ajouter plus de 10 !
et on ne peut pas en utilisant des délégations sur l'OU "computers" par exemple(* ) contourner cette limitation ???
(*) je cite l'expression mais j'ai tenté de regarder et je pense n'avoir pas compris grand chose "en réalité" ...
HB
moi
Bonjour, ------------------------------------------------------------------------ Jonathan BISMUTH wrote:
- un utilisateur peut en théorie ajouter un maximum de 10 postes au domaine. (CF: GPO default domain controllers policy)
Cette "stratégie de sécurité sur le contrôleur de domaine", est par défaut activée et donne ce droit aux "utilisateurs authentifiés". ( mais avec une limitation à 10 postes par personne) Nous parlions de la "Stratégie de sécurité du domaine" associé qui est par défaut désactivée mais que l'on peu aussi activer pour y déclarer des users ou un groupe. Si elle n'ajoute rien (même limitation à 10) je n'en vois plus l'intérêt ;o)
Hb
Bonjour,
------------------------------------------------------------------------
Jonathan BISMUTH wrote:
- un utilisateur peut en théorie ajouter un maximum
de 10 postes au domaine. (CF: GPO default domain
controllers policy)
Cette "stratégie de sécurité sur le contrôleur de domaine", est par
défaut activée et donne ce droit aux "utilisateurs authentifiés".
( mais avec une limitation à 10 postes par personne)
Nous parlions de la "Stratégie de sécurité du domaine" associé qui est
par défaut désactivée mais que l'on peu aussi activer pour y déclarer
des users ou un groupe. Si elle n'ajoute rien (même limitation à 10)
je n'en vois plus l'intérêt ;o)
Cette "stratégie de sécurité sur le contrôleur de domaine", est par défaut activée et donne ce droit aux "utilisateurs authentifiés". ( mais avec une limitation à 10 postes par personne) Nous parlions de la "Stratégie de sécurité du domaine" associé qui est par défaut désactivée mais que l'on peu aussi activer pour y déclarer des users ou un groupe. Si elle n'ajoute rien (même limitation à 10) je n'en vois plus l'intérêt ;o)
Hb
Jonathan BISMUTH
Hello,
vais te donner une réponse de normand :p Le même intérêt que de paramétrer une GPO de longueur de mots de passe sur une OU ;)
OK, je sors :) -- Jonathan BISMUTH MVP Windows Server - Directory Services MCSE 2000, Transcript (ID: 691839, code: MCSE2000) http://blog.portail-mcse.net
"moi" a écrit dans le message de news:
Bonjour, ------------------------------------------------------------------------ Jonathan BISMUTH wrote:
- un utilisateur peut en théorie ajouter un maximum de 10 postes au domaine. (CF: GPO default domain controllers policy)
Cette "stratégie de sécurité sur le contrôleur de domaine", est par défaut activée et donne ce droit aux "utilisateurs authentifiés". ( mais avec une limitation à 10 postes par personne) Nous parlions de la "Stratégie de sécurité du domaine" associé qui est par défaut désactivée mais que l'on peu aussi activer pour y déclarer des users ou un groupe. Si elle n'ajoute rien (même limitation à 10) je n'en vois plus l'intérêt ;o)
Hb
Hello,
vais te donner une réponse de normand :p
Le même intérêt que de paramétrer une GPO de longueur de mots de passe sur
une OU ;)
OK, je sors :)
--
Jonathan BISMUTH
MVP Windows Server - Directory Services
MCSE 2000, Transcript (ID: 691839, code: MCSE2000)
http://blog.portail-mcse.net
"moi" <moi@pas.la.ici> a écrit dans le message de news:
OEXumtFNJHA.2884@TK2MSFTNGP06.phx.gbl...
Bonjour,
------------------------------------------------------------------------
Jonathan BISMUTH wrote:
- un utilisateur peut en théorie ajouter un maximum
de 10 postes au domaine. (CF: GPO default domain
controllers policy)
Cette "stratégie de sécurité sur le contrôleur de domaine", est par défaut
activée et donne ce droit aux "utilisateurs authentifiés".
( mais avec une limitation à 10 postes par personne)
Nous parlions de la "Stratégie de sécurité du domaine" associé qui est par
défaut désactivée mais que l'on peu aussi activer pour y déclarer des
users ou un groupe. Si elle n'ajoute rien (même limitation à 10) je n'en
vois plus l'intérêt ;o)
Cette "stratégie de sécurité sur le contrôleur de domaine", est par défaut activée et donne ce droit aux "utilisateurs authentifiés". ( mais avec une limitation à 10 postes par personne) Nous parlions de la "Stratégie de sécurité du domaine" associé qui est par défaut désactivée mais que l'on peu aussi activer pour y déclarer des users ou un groupe. Si elle n'ajoute rien (même limitation à 10) je n'en vois plus l'intérêt ;o)
