Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Eric Giffard
"Daniel" a écrit dans le message de news:
Salut J'aimerais savoir la différence entre le groupe "domain admins" et le groupe "administrateurs" dans Win2k server. Merci
Bonjour Il ya un groupe local (Administrateurs) qui contient le groupe global (Admin. du domaine ou Domain. admin) C'est comme ça depuis longtemps (NT 3.5). A quoi ça sert ? : aux relations d'approbations entre domaines par exemple ou à l'administration des stations et serveurs membres NT/2000/XP/Vista (le groupe local Administrateurs de la station ou serveur contient le groupe global Admin. du domaine).
Ci après la copie d'un post que j'ai envoyé à ce sujet sur fr.comp.os.ms-windows.serveurs
[Début] Tu peux imbriquer les groupes mais suivant le niveau fonctionnel de ton domaine les imbrications fonctionnent différement: En mode mixte (mode par défaut) on ne peut que mettre des Globaux dans les locaux, en Natif, on peux imbriquer. pour appser de mode mixte en Natif : Ouvrir Utilisateurs et ordinateurs Active Directory, Clic-droit sur le domaine, Augmenter le niveau fonctionnel du domaine.
Pour l'explication qui suit : C = comptes, G = Groupes Globaux, U = groupes Universels, DL = groupes de Domaine Locaux et A = Autorisations
Dans le domaine : En mode Mixte (mode par défaut), tu peux faire uniquement : C->G->DL<-A ou C->DL<-A ou C->G<-A
En mode Natif, tu peux faire : La même chose qu'en mixte C->G->DL<-A ou C->DL<-A plus C->U->G->DL<-A C->DL->DL<-A si les groupes locaux sont du même domaine C->G->G<-A si les groupes globaux sont du même domaine
Sur le serveur membre: Tu peux ajouter des groupes Globaux et des utilisateurs du domaine ("Utilisa. du domaine" par exemple) dans des groupes Locaux du serveur membre (console Gérer votre ordinateur, Branche utilisateurs et groupes).
La meilleure stratégie (a mon avis) reste C->G->DL<-A
Voilà j'espère avoir été "simple"
[Fin]
A bientôt Eric Giffard MCSE Windows 2003 MCT Windows 2000/2003/XP
Enlever les ~ pour une réponse eric.giffard@~laposte.net (perso) eric.g@~nextmedia.fr (boulot)
"Daniel" a écrit dans le message de news:
Salut
J'aimerais savoir la différence entre le groupe "domain admins" et le
groupe
"administrateurs" dans Win2k server.
Merci
Bonjour
Il ya un groupe local (Administrateurs) qui contient le groupe global
(Admin. du domaine ou Domain. admin)
C'est comme ça depuis longtemps (NT 3.5).
A quoi ça sert ? : aux relations d'approbations entre domaines par exemple
ou à l'administration des stations et serveurs membres NT/2000/XP/Vista (le
groupe local Administrateurs de la station ou serveur contient le groupe
global Admin. du domaine).
Ci après la copie d'un post que j'ai envoyé à ce sujet sur
fr.comp.os.ms-windows.serveurs
[Début]
Tu peux imbriquer les groupes mais suivant le niveau fonctionnel de ton
domaine les imbrications fonctionnent différement:
En mode mixte (mode par défaut) on ne peut que mettre des Globaux dans les
locaux, en Natif, on peux imbriquer.
pour appser de mode mixte en Natif : Ouvrir Utilisateurs et ordinateurs
Active Directory, Clic-droit sur le domaine, Augmenter le niveau fonctionnel
du domaine.
Pour l'explication qui suit : C = comptes, G = Groupes Globaux, U = groupes
Universels, DL = groupes de Domaine Locaux et A = Autorisations
Dans le domaine :
En mode Mixte (mode par défaut), tu peux faire uniquement :
C->G->DL<-A ou C->DL<-A ou C->G<-A
En mode Natif, tu peux faire :
La même chose qu'en mixte
C->G->DL<-A ou C->DL<-A
plus
C->U->G->DL<-A
C->DL->DL<-A si les groupes locaux sont du même domaine
C->G->G<-A si les groupes globaux sont du même domaine
Sur le serveur membre:
Tu peux ajouter des groupes Globaux et des utilisateurs du domaine
("Utilisa. du domaine" par exemple) dans des groupes Locaux du serveur
membre (console Gérer votre ordinateur, Branche utilisateurs et groupes).
La meilleure stratégie (a mon avis) reste C->G->DL<-A
Voilà j'espère avoir été "simple"
[Fin]
A bientôt
Eric Giffard
MCSE Windows 2003
MCT Windows 2000/2003/XP
Enlever les ~ pour une réponse
eric.giffard@~laposte.net (perso)
eric.g@~nextmedia.fr (boulot)
Salut J'aimerais savoir la différence entre le groupe "domain admins" et le groupe "administrateurs" dans Win2k server. Merci
Bonjour Il ya un groupe local (Administrateurs) qui contient le groupe global (Admin. du domaine ou Domain. admin) C'est comme ça depuis longtemps (NT 3.5). A quoi ça sert ? : aux relations d'approbations entre domaines par exemple ou à l'administration des stations et serveurs membres NT/2000/XP/Vista (le groupe local Administrateurs de la station ou serveur contient le groupe global Admin. du domaine).
Ci après la copie d'un post que j'ai envoyé à ce sujet sur fr.comp.os.ms-windows.serveurs
[Début] Tu peux imbriquer les groupes mais suivant le niveau fonctionnel de ton domaine les imbrications fonctionnent différement: En mode mixte (mode par défaut) on ne peut que mettre des Globaux dans les locaux, en Natif, on peux imbriquer. pour appser de mode mixte en Natif : Ouvrir Utilisateurs et ordinateurs Active Directory, Clic-droit sur le domaine, Augmenter le niveau fonctionnel du domaine.
Pour l'explication qui suit : C = comptes, G = Groupes Globaux, U = groupes Universels, DL = groupes de Domaine Locaux et A = Autorisations
Dans le domaine : En mode Mixte (mode par défaut), tu peux faire uniquement : C->G->DL<-A ou C->DL<-A ou C->G<-A
En mode Natif, tu peux faire : La même chose qu'en mixte C->G->DL<-A ou C->DL<-A plus C->U->G->DL<-A C->DL->DL<-A si les groupes locaux sont du même domaine C->G->G<-A si les groupes globaux sont du même domaine
Sur le serveur membre: Tu peux ajouter des groupes Globaux et des utilisateurs du domaine ("Utilisa. du domaine" par exemple) dans des groupes Locaux du serveur membre (console Gérer votre ordinateur, Branche utilisateurs et groupes).
La meilleure stratégie (a mon avis) reste C->G->DL<-A
Voilà j'espère avoir été "simple"
[Fin]
A bientôt Eric Giffard MCSE Windows 2003 MCT Windows 2000/2003/XP
Enlever les ~ pour une réponse eric.giffard@~laposte.net (perso) eric.g@~nextmedia.fr (boulot)
Jean-Claude BELLAMY
Dans le message :, Daniel a pris la peine d'écrire ce qui suit :
Salut
J'aimerais savoir la différence entre le groupe "domain admins" et le groupe "administrateurs" dans Win2k server.
Le 1er est un groupe GLOBAL (du domaine, créé lors de la création du domaine) Le 2ème est un groupe LOCAL (interne à l'ordinateur, créé lors de l'installation de l'OS)
Si tu examines en détails ces groupes, (p.ex. quand tu veux définir l'appartenance d'un utilisateur), tu verras que les "dossiers Active Directory" respectifs diffèrent : administrateurs xxxxxxxxBuiltin admins du domaine xxxxxxxxUsers
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] http://www.bellamyjc.org ou http://jc.bellamy.free.fr
Dans le message :OQFFclWRHHA.996@TK2MSFTNGP02.phx.gbl,
Daniel <no@spam.net> a pris la peine d'écrire ce qui suit :
Salut
J'aimerais savoir la différence entre le groupe "domain admins" et le
groupe "administrateurs" dans Win2k server.
Le 1er est un groupe GLOBAL (du domaine, créé lors de la création du
domaine)
Le 2ème est un groupe LOCAL (interne à l'ordinateur, créé lors de
l'installation de l'OS)
Si tu examines en détails ces groupes, (p.ex. quand tu veux définir
l'appartenance d'un utilisateur), tu verras que les "dossiers Active
Directory" respectifs diffèrent :
administrateurs xxxxxxxxBuiltin
admins du domaine xxxxxxxxUsers
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr
Dans le message :, Daniel a pris la peine d'écrire ce qui suit :
Salut
J'aimerais savoir la différence entre le groupe "domain admins" et le groupe "administrateurs" dans Win2k server.
Le 1er est un groupe GLOBAL (du domaine, créé lors de la création du domaine) Le 2ème est un groupe LOCAL (interne à l'ordinateur, créé lors de l'installation de l'OS)
Si tu examines en détails ces groupes, (p.ex. quand tu veux définir l'appartenance d'un utilisateur), tu verras que les "dossiers Active Directory" respectifs diffèrent : administrateurs xxxxxxxxBuiltin admins du domaine xxxxxxxxUsers
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] http://www.bellamyjc.org ou http://jc.bellamy.free.fr
