J'ai une question technique à poser. J'ai deux domaine windows 2003 dans la
même forêt (domaine parent et domaine enfant). La forêt est en mode natif
ainsi que les 2 domaines (full natif). Je cherche un moyen de d'intégrer un
groupe du domaine enfant dans le groupe Admins du domaine du domaine parent.
Merci d'avance de votre aide.
group scope : When the domain functional level is set to Windows 2000 native or Windows Server 2003, members of global groups can include accounts and global groups from the 'same' domain. (http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/standard/proddocs/en-us/sag_ADgroups_9builtin_intro.asp)
admins du domaine n'accueille donc que des groupes de son prore domaine,
pour passer outre, il faut plutôt utiliser forest admins :
Enterprise Admins (only appears in the forest root domain) : Members of this group have full control of all domains in the forest. By default, this group is a member of the Administrators group on all domain controllers in the forest. By default, the Administrator account is a member of this group. Because this group has full control of the forest, add users with caution (http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/standard/proddocs/en-us/sag_ADgroups_9builtin_intro.asp)
-- Jonathan BISMUTH MCSE (W2K) 2272252 Beta ID 570978 WSH/Batch Scripter http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Patrice Manac'h" a écrit dans le message de news: %23cb4I$
Bonjour,
votre domaine est-il en mode natif ? C'est nécessaire pour pour inclure certains type de groupe dans d'autres groupes.
Cordialement,
P. Manac'h MCS France
"Pat" wrote in message news:
Mon soucis n'a pas trop changé ! quel type de groupe puisse être intégré dans
le Admins du domaine du domaine parent par son domaine enfant.
"Jonathan Bismuth" wrote:
et moi, j'ai du mal à faire 2 lignes sans faute d'orthographe, toute mes excuses....
--
Jonathan BISMUTH MCSE (W2K) 2272252 Beta ID 570978 WSH/Batch Scripter http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Jonathan Bismuth" a écrit dans le
message de news:
Bonjour,
il me semble en fait que les règles de groupes sont légèrement différentes,
les gorupes globaux ne peuvent contenir des users et autres groupes globaux
que du domaine d'apaprtenance, les groupes locaux de domaine peuvent contenir des objets (users, groupes globaux & universels de tout domaine
disposant d'une relation d'approbation).
Le groupe admin du domaine, étant global il ne peut contenir d'utilisateurs
ou groupes du domaine parent/enfants.
--
Jonathan BISMUTH MCSE (W2K) 2272252 Beta ID 570978 WSH/Batch Scripter http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Pat" a écrit dans le message de news:
Je viens de faire le test je ne peux pas intégré de groupe du domaine
enfant
(global ou universel) dans le groupe Admins du domaine (domaine parent)
car
il accepte que "les contact ou les autres objets". il n'y a t-il pas une
solution de contournement ?
"Pat" wrote:
Merci de votre réponse. Donc si je comprend bien, si je crée un groupe
global
ou universel je peux l'intégré dans le groupe Admins du domaine qui
est
lui
même un groupe global (domaine parent) ?
"Fabricem [MS]" wrote:
Bonjour
Seuls les groupes globaux et universels sont visibles entre domaines,
les
groupes locaux et locaux de domaine sont uniquement visibles dans le
domaine
ou ces groupes sont définis.
Cdlt
-- Fabrice Meillon Architecte Infrastructure Division Développeurs et Plate-Forme d'Entreprise Microsoft France
"Patrice Manac'h" a écrit dans le
message de
news: e$
Bonjour,
les groupes globaux du domaine enfant doivent être visible dans le
domaine
parent, non ?
Cordialement,
P. Manac'h MCS France
"Pat" wrote in message news:
Bonjour,
J'ai une question technique à poser. J'ai deux domaine windows
2003 dans
la
même forêt (domaine parent et domaine enfant). La forêt est en
mode
natif
ainsi que les 2 domaines (full natif). Je cherche un moyen de d'intégrer
un
groupe du domaine enfant dans le groupe Admins du domaine du domaine
parent.
Merci d'avance de votre aide.
Cordialement,
pour rappel et compléter les propos de Patrice :
group scope :
When the domain functional level is set to Windows 2000 native or Windows
Server 2003, members of global groups can include accounts and global groups
from the 'same' domain.
(http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/standard/proddocs/en-us/sag_ADgroups_9builtin_intro.asp)
admins du domaine n'accueille donc que des groupes de son prore domaine,
pour passer outre, il faut plutôt utiliser forest admins :
Enterprise Admins (only appears in the forest root domain) : Members of this
group have full control of all domains in the forest. By default, this group
is a member of the Administrators group on all domain controllers in the
forest. By default, the Administrator account is a member of this group.
Because this group has full control of the forest, add users with caution
(http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/standard/proddocs/en-us/sag_ADgroups_9builtin_intro.asp)
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Patrice Manac'h" <patmanac@online.microsoft.com> a écrit dans le message de
news: %23cb4I$3EFHA.2572@tk2msftngp13.phx.gbl...
Bonjour,
votre domaine est-il en mode natif ? C'est nécessaire pour pour inclure
certains type de groupe dans d'autres groupes.
Cordialement,
P. Manac'h
MCS France
"Pat" <Pat@discussions.microsoft.com> wrote in message
news:BFDDCCD1-8C6A-44D4-99C0-87ECB98CC235@microsoft.com...
Mon soucis n'a pas trop changé ! quel type de groupe puisse être intégré
dans
le Admins du domaine du domaine parent par son domaine enfant.
"Jonathan Bismuth" wrote:
et moi, j'ai du mal à faire 2 lignes sans faute d'orthographe, toute
mes
excuses....
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Jonathan Bismuth" <jonathan.bismuth@bsr.ap-hop-paris.fr> a écrit dans
le
message de news: OnGVon2EFHA.1348@TK2MSFTNGP14.phx.gbl...
Bonjour,
il me semble en fait que les règles de groupes sont légèrement
différentes,
les gorupes globaux ne peuvent contenir des users et autres groupes
globaux
que du domaine d'apaprtenance, les groupes locaux de domaine peuvent
contenir des objets (users, groupes globaux & universels de tout
domaine
disposant d'une relation d'approbation).
Le groupe admin du domaine, étant global il ne peut contenir
d'utilisateurs
ou groupes du domaine parent/enfants.
--
Jonathan BISMUTH
MCSE (W2K) 2272252
Beta ID 570978
WSH/Batch Scripter
http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter
pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Pat" <Pat@discussions.microsoft.com> a écrit dans le message de
news:
53D28598-704A-49B9-ADFC-7972C85DB5B2@microsoft.com...
Je viens de faire le test je ne peux pas intégré de groupe du
domaine
enfant
(global ou universel) dans le groupe Admins du domaine (domaine
parent)
car
il accepte que "les contact ou les autres objets". il n'y a t-il
pas
une
solution de contournement ?
"Pat" wrote:
Merci de votre réponse. Donc si je comprend bien, si je crée un
groupe
global
ou universel je peux l'intégré dans le groupe Admins du domaine
qui
est
lui
même un groupe global (domaine parent) ?
"Fabricem [MS]" wrote:
Bonjour
Seuls les groupes globaux et universels sont visibles entre
domaines,
les
groupes locaux et locaux de domaine sont uniquement visibles
dans le
domaine
ou ces groupes sont définis.
Cdlt
--
Fabrice Meillon
Architecte Infrastructure
Division Développeurs et Plate-Forme d'Entreprise
Microsoft France
"Patrice Manac'h" <patmanac@online.microsoft.com> a écrit dans
le
message de
news: e$Oxdd1EFHA.3376@TK2MSFTNGP12.phx.gbl...
Bonjour,
les groupes globaux du domaine enfant doivent être visible
dans le
domaine
parent, non ?
Cordialement,
P. Manac'h
MCS France
"Pat" <Pat@discussions.microsoft.com> wrote in message
news:538C64E2-A63B-4AE9-93AE-EDFE457AA4DB@microsoft.com...
Bonjour,
J'ai une question technique à poser. J'ai deux domaine
windows
2003 dans
la
même forêt (domaine parent et domaine enfant). La forêt est
en
mode
natif
ainsi que les 2 domaines (full natif). Je cherche un moyen
de
d'intégrer
un
groupe du domaine enfant dans le groupe Admins du domaine du
domaine
group scope : When the domain functional level is set to Windows 2000 native or Windows Server 2003, members of global groups can include accounts and global groups from the 'same' domain. (http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/standard/proddocs/en-us/sag_ADgroups_9builtin_intro.asp)
admins du domaine n'accueille donc que des groupes de son prore domaine,
pour passer outre, il faut plutôt utiliser forest admins :
Enterprise Admins (only appears in the forest root domain) : Members of this group have full control of all domains in the forest. By default, this group is a member of the Administrators group on all domain controllers in the forest. By default, the Administrator account is a member of this group. Because this group has full control of the forest, add users with caution (http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/standard/proddocs/en-us/sag_ADgroups_9builtin_intro.asp)
-- Jonathan BISMUTH MCSE (W2K) 2272252 Beta ID 570978 WSH/Batch Scripter http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Patrice Manac'h" a écrit dans le message de news: %23cb4I$
Bonjour,
votre domaine est-il en mode natif ? C'est nécessaire pour pour inclure certains type de groupe dans d'autres groupes.
Cordialement,
P. Manac'h MCS France
"Pat" wrote in message news:
Mon soucis n'a pas trop changé ! quel type de groupe puisse être intégré dans
le Admins du domaine du domaine parent par son domaine enfant.
"Jonathan Bismuth" wrote:
et moi, j'ai du mal à faire 2 lignes sans faute d'orthographe, toute mes excuses....
--
Jonathan BISMUTH MCSE (W2K) 2272252 Beta ID 570978 WSH/Batch Scripter http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Jonathan Bismuth" a écrit dans le
message de news:
Bonjour,
il me semble en fait que les règles de groupes sont légèrement différentes,
les gorupes globaux ne peuvent contenir des users et autres groupes globaux
que du domaine d'apaprtenance, les groupes locaux de domaine peuvent contenir des objets (users, groupes globaux & universels de tout domaine
disposant d'une relation d'approbation).
Le groupe admin du domaine, étant global il ne peut contenir d'utilisateurs
ou groupes du domaine parent/enfants.
--
Jonathan BISMUTH MCSE (W2K) 2272252 Beta ID 570978 WSH/Batch Scripter http://www.supinfo-projects.com/fr/authors/?a=Cyber_Hunter pour me contacter http://cerbermail.com/?z5pCI2OyS6
"Pat" a écrit dans le message de news:
Je viens de faire le test je ne peux pas intégré de groupe du domaine
enfant
(global ou universel) dans le groupe Admins du domaine (domaine parent)
car
il accepte que "les contact ou les autres objets". il n'y a t-il pas une
solution de contournement ?
"Pat" wrote:
Merci de votre réponse. Donc si je comprend bien, si je crée un groupe
global
ou universel je peux l'intégré dans le groupe Admins du domaine qui
est
lui
même un groupe global (domaine parent) ?
"Fabricem [MS]" wrote:
Bonjour
Seuls les groupes globaux et universels sont visibles entre domaines,
les
groupes locaux et locaux de domaine sont uniquement visibles dans le
domaine
ou ces groupes sont définis.
Cdlt
-- Fabrice Meillon Architecte Infrastructure Division Développeurs et Plate-Forme d'Entreprise Microsoft France
"Patrice Manac'h" a écrit dans le
message de
news: e$
Bonjour,
les groupes globaux du domaine enfant doivent être visible dans le
domaine
parent, non ?
Cordialement,
P. Manac'h MCS France
"Pat" wrote in message news:
Bonjour,
J'ai une question technique à poser. J'ai deux domaine windows
2003 dans
la
même forêt (domaine parent et domaine enfant). La forêt est en
mode
natif
ainsi que les 2 domaines (full natif). Je cherche un moyen de d'intégrer
un
groupe du domaine enfant dans le groupe Admins du domaine du domaine
