OVH Cloud OVH Cloud

restreindre la gestion du groupe Administrators

2 réponses
Avatar
Orffo
Modification des droits sur le groupe Administrators.
Bonjour, je suis sur un AD 2003 et je voudrais restreindre la gestion du
groupe Administrators de l’AD à un autre groupe Spécifique. En changeant les
droits sur le groupe lui-même, j’ai l’héritage qui revient au bout de quelque
temps, alors même que celui-ci est désactivé.
J’ai également essaye de déplacer celui-ci sans succès.
Comment puis-je faire pour limiter la gestion de ce groupe ?
Merci d'avance.
--
@+
Orffo

2 réponses

Avatar
Emmanuel Dreux [MS]
Bonjour,

ce n'est pas possible, faites plutôt le contraire:
Laissez le groupe d'administrateurs vide ( qui conservera tous les droits)
et créer d'autres groupes auquels vous allez déléguer les permissions
nécessaire.
Par défaut une tache périodique ( AdminSDHolder) redonne les permissions aux
groupes protégés ( afin de ne pas vous couper les accès par suite
d'erreurs).

Un fix décrit dans la fiche tec suivante (
http://support.microsoft.com/kb/817433/en-us) permet de modifier la liste
des groupes restreints.

--
Cordialement,

Emmanuel Dreux.

"Orffo" wrote in message
news:
Modification des droits sur le groupe Administrators.
Bonjour, je suis sur un AD 2003 et je voudrais restreindre la gestion du
groupe Administrators de l’AD à un autre groupe Spécifique. En changeant
les
droits sur le groupe lui-même, j’ai l’héritage qui revient au bout de
quelque
temps, alors même que celui-ci est désactivé.
J’ai également essaye de déplacer celui-ci sans succès.
Comment puis-je faire pour limiter la gestion de ce groupe ?
Merci d'avance.
--
@+
Orffo


Avatar
Orffo
Merci pour cette réponse très complète.
--
@+
Orffo



Bonjour,

ce n'est pas possible, faites plutôt le contraire:
Laissez le groupe d'administrateurs vide ( qui conservera tous les droits)
et créer d'autres groupes auquels vous allez déléguer les permissions
nécessaire.
Par défaut une tache périodique ( AdminSDHolder) redonne les permissions aux
groupes protégés ( afin de ne pas vous couper les accès par suite
d'erreurs).

Un fix décrit dans la fiche tec suivante (
http://support.microsoft.com/kb/817433/en-us) permet de modifier la liste
des groupes restreints.

--
Cordialement,

Emmanuel Dreux.

"Orffo" wrote in message
news:
Modification des droits sur le groupe Administrators.
Bonjour, je suis sur un AD 2003 et je voudrais restreindre la gestion du
groupe Administrators de l’AD à un autre groupe Spécifique. En changeant
les
droits sur le groupe lui-même, j’ai l’héritage qui revient au bout de
quelque
temps, alors même que celui-ci est désactivé.
J’ai également essaye de déplacer celui-ci sans succès.
Comment puis-je faire pour limiter la gestion de ce groupe ?
Merci d'avance.
--
@+
Orffo