OVH Cloud OVH Cloud

Droit admin en local

5 réponses
Avatar
geoffroy
Bonjour, j'ai un serveur windows 2000, ou j'ai créer un compte "personne1"
avec les droits administrateurs.
Mon soucis est comment faire pour que cet administrateur possède aussi les
droits administrateurs sur la machine en locale.
Je pensais qu'un administrateur de domaine pouvait aussi administrer les
postes loacaux (installation de programmes, matériel...) mais soit je me
plante, soit il y a un problème.
Merci
Geoffroy

5 réponses

Avatar
Jonathan Bismuth
Bonjour,

par défaut le groupe "admins du domaine" fait partie du groupe
administrateurS local aux machines faisant partis du domaine.

Deux question :
- tu m'a aprlé d'un serveur 2000 mais as tu aussi monté un domaine autours?
- ton utilisateur "personne1" fait il bien parti d'admins. du domaine?

Cordialement,
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"geoffroy" **effacer_ceci**.com> a écrit dans le
message de news: eh$
Bonjour, j'ai un serveur windows 2000, ou j'ai créer un compte "personne1"
avec les droits administrateurs.
Mon soucis est comment faire pour que cet administrateur possède aussi les
droits administrateurs sur la machine en locale.
Je pensais qu'un administrateur de domaine pouvait aussi administrer les
postes loacaux (installation de programmes, matériel...) mais soit je me
plante, soit il y a un problème.
Merci
Geoffroy




Avatar
geoffroy
Oui, j'ai un active directory et ma personnes1 fait parti d'admins du
domaine.
Peut-être que l'ordi est mal déclaré dans le domaine, mais je ne sais pas
comment vérifier.
L'adresse IP du dns est bonne, le loginscript démarre... Le poste est
présent dans Active Directory.
merci
Geoffroy

"Jonathan Bismuth" a écrit
dans le message de news:%
Bonjour,

par défaut le groupe "admins du domaine" fait partie du groupe
administrateurS local aux machines faisant partis du domaine.

Deux question :
- tu m'a aprlé d'un serveur 2000 mais as tu aussi monté un domaine
autours?

- ton utilisateur "personne1" fait il bien parti d'admins. du domaine?

Cordialement,
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"geoffroy" **effacer_ceci**.com> a écrit dans le
message de news: eh$
Bonjour, j'ai un serveur windows 2000, ou j'ai créer un compte
"personne1"


avec les droits administrateurs.
Mon soucis est comment faire pour que cet administrateur possède aussi
les


droits administrateurs sur la machine en locale.
Je pensais qu'un administrateur de domaine pouvait aussi administrer les
postes loacaux (installation de programmes, matériel...) mais soit je me
plante, soit il y a un problème.
Merci
Geoffroy








Avatar
Jonathan Bismuth
ok, on progresse donc :)

-arrive tu as ouvrir une session avec ton compte personne1?
- si dans une invite de commande dos, tu tape "set l" puis entrée, obtiens
tu le nom de ton contrôleur de domaine?

si tout ça est bon, qu'est ce qui te fait dire que tu n'es pas admin du
poste? un message d'erreur? si oui lequel
bref, donne moi un max d'infos qui te paraissent importantes :)

@tt
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"geoffroy" **effacer_ceci**.com> a écrit dans le
message de news: #
Oui, j'ai un active directory et ma personnes1 fait parti d'admins du
domaine.
Peut-être que l'ordi est mal déclaré dans le domaine, mais je ne sais pas
comment vérifier.
L'adresse IP du dns est bonne, le loginscript démarre... Le poste est
présent dans Active Directory.
merci
Geoffroy


Avatar
geoffroy
Bon, je ne comprends pas mais ça marche.
Avant mon utilisateur1 était membre du groupe administrateur et de
utilisa.domaine.
J'ai mis utilisateur1 aussi membre du groupe Admins du domaine
Et là tout fonctionne. Je pensais que le groupe administrateur avait les
permissions illimités sur tout y compris le domaine. Mais je m'ai trompé ;)
Merci beuacoup
à bientot

"Jonathan Bismuth" a écrit
dans le message de news:%
ok, on progresse donc :)

-arrive tu as ouvrir une session avec ton compte personne1?
- si dans une invite de commande dos, tu tape "set l" puis entrée, obtiens
tu le nom de ton contrôleur de domaine?

si tout ça est bon, qu'est ce qui te fait dire que tu n'es pas admin du
poste? un message d'erreur? si oui lequel
bref, donne moi un max d'infos qui te paraissent importantes :)

@tt
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"geoffroy" **effacer_ceci**.com> a écrit dans le
message de news: #
Oui, j'ai un active directory et ma personnes1 fait parti d'admins du
domaine.
Peut-être que l'ordi est mal déclaré dans le domaine, mais je ne sais
pas


comment vérifier.
L'adresse IP du dns est bonne, le loginscript démarre... Le poste est
présent dans Active Directory.
merci
Geoffroy






Avatar
Jonathan Bismuth
pour te résumer et enlever tes doutes,

admins du domaine a contrôle total sur les objets du domaine (ou,
groupes....) et fait (entre autre) parti des groupes
- administrateurS du contrôleur
- administrateurS des stations et serveurs rattachés au domaine.

donc un membre [personne1] du groupe administrateurS du serveur n'est pas
membre d'administrateurS des stations, alors qu'un membre d' "admins du
domaine" l'est. (tu peux vérifier par toi même mes dire, en vérifiant le
contenu du groupe admisnitrateursS de ta station rattachée)

N'hésite pas à revenir vers nous pour plus de conseils si tu en éprouve le
besoin,

Cordialement,
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6

"geoffroy" **effacer_ceci**.com> a écrit dans le
message de news:
Bon, je ne comprends pas mais ça marche.
Avant mon utilisateur1 était membre du groupe administrateur et de
utilisa.domaine.
J'ai mis utilisateur1 aussi membre du groupe Admins du domaine
Et là tout fonctionne. Je pensais que le groupe administrateur avait les
permissions illimités sur tout y compris le domaine. Mais je m'ai trompé
;)

Merci beuacoup
à bientot