OVH Cloud OVH Cloud

Droits pour insérer des postes dans le domaine

2 réponses
Avatar
lb
Bonjour,

Quelles sont les permissions qu'un utilisateur doit posséder pour insérer un
poste dans le domaine AD s'il n'est pas Administratuer

Merci

2 réponses

Avatar
Jonathan Bismuth
il te faut au choix :

- modifier le paramètre "ajouter des stations de travail au domaine" qui se
trouve dans
"Configuration ordinateur > Paramètres Windows > Paramètres de sécurité >
Stratégies locales > Attribution des droits utilisateurs" de la GPO par
défaut pour les contrôleurs de domaine

- avoir le droit (NTFS avancé) de créer des objets ordinateurs dans l'OU de
destination, et créer le compte machine AVANT son ajout au domaine.

- avoir le droit de créer et supprimer des objets ordinateurs dans le
conteneur "computers" ET le droit de création dans l'OU de déplacement

note : par défaut, un ordinateur ajouté au domaine arrive dans le conteneur
"computers". Si tu crée son compte avant dans la bonne OU en revanche, c'est
bien sur différent. Ceci explique les contraintes vues au dessus

Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"lb" a écrit dans le message de news:

Bonjour,

Quelles sont les permissions qu'un utilisateur doit posséder pour insérer
un
poste dans le domaine AD s'il n'est pas Administratuer

Merci


Avatar
lb
Merci


il te faut au choix :

- modifier le paramètre "ajouter des stations de travail au domaine" qui se
trouve dans
"Configuration ordinateur > Paramètres Windows > Paramètres de sécurité >
Stratégies locales > Attribution des droits utilisateurs" de la GPO par
défaut pour les contrôleurs de domaine

- avoir le droit (NTFS avancé) de créer des objets ordinateurs dans l'OU de
destination, et créer le compte machine AVANT son ajout au domaine.

- avoir le droit de créer et supprimer des objets ordinateurs dans le
conteneur "computers" ET le droit de création dans l'OU de déplacement

note : par défaut, un ordinateur ajouté au domaine arrive dans le conteneur
"computers". Si tu crée son compte avant dans la bonne OU en revanche, c'est
bien sur différent. Ceci explique les contraintes vues au dessus

Cordialement,
--
Jonathan BISMUTH
MCSE 2000/ADSI-AutoIT Scripter
Transcript (ID: 691839, code: MCSE2000)
www.portail-mcse.net
pour me contacter http://cerbermail.com/?fCeVUi7Icd


"lb" a écrit dans le message de news:

Bonjour,

Quelles sont les permissions qu'un utilisateur doit posséder pour insérer
un
poste dans le domaine AD s'il n'est pas Administratuer

Merci