Groupes restreints

Le
rumpeballe
Bonjour,

J'ai un nombre limité d'utilisateurs nécessitant des droits administrateurs
sur leur poste. J'ai créé un groupe global GG_Admins_Poste dans Active
Directory et par GPO je définie GG_Admins_Poste en tant que membre du groupe
local Administrateurs de chaque ordinateur via les groupes resteints.

Le problème de cette méthode est que tous membres du groupe GG_Admins_Poste
deviennent administrateurs de tous les ordinateurs!! Comment faire en sorte
qu'un utilisateur ait les privilèges administrateurs uniquement sur son poste
et non sur l'ensemble des ordinateurs de l'OU?
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Mathieu CHATEAU
Le #538853
basiquement, en créeant autant de gpo que de pc. Ca peut aller si < 10.

L'intérêt des GPO est de forcer des paramètres, régulièrement et même si
l'on reinstalle un poste.

Dans votre cas, sauf si c'est en quantité industrielle, un positionnement
manuel sur les stations me semblent plus pertinent, surtout si vous voulez
faire de la "broderie" (aka, chaque utilisateur est admin que de sa
station).

Au pire, vous réinstallez son pc, et il redemandera les droits..
Peut être que les privilèges souhaités ne demandent pas vraiment d'être
réelement administrateur local ?

--
Cordialement,
Mathieu CHATEAU
http://lordoftheping.blogspot.com


"rumpeballe" news:
Bonjour,

J'ai un nombre limité d'utilisateurs nécessitant des droits
administrateurs
sur leur poste. J'ai créé un groupe global GG_Admins_Poste dans Active
Directory et par GPO je définie GG_Admins_Poste en tant que membre du
groupe
local Administrateurs de chaque ordinateur via les groupes resteints.

Le problème de cette méthode est que tous membres du groupe
GG_Admins_Poste
deviennent administrateurs de tous les ordinateurs!! Comment faire en
sorte
qu'un utilisateur ait les privilèges administrateurs uniquement sur son
poste
et non sur l'ensemble des ordinateurs de l'OU?



Publicité
Poster une réponse
Anonyme