Bonjour
 
petite question concernant les droits d'un utilisateur AD
je suis dans une équipe info et également admin des serveurs/pc
 
j'ai un compte utilisateurs standard avec ses accès standard (session/réseau/vpn), et un compte d'admin (connexion rds aux serveurs, gestion ad, fichiers, etc)
par contre, j'ai un truc qui me chifonne
 
avec ce compte d'admin, si je suis sur le serveur de fichier (directement en rds) et que j'explore le disque hebergeant les données des differents partage
regulièrement windows me demande d'ajouter des droits pour que je puisse acceder au dossier.
ce qui est etonnant car par defaut, le groupe admin du domaine a acces a tout
si j'accepte, je voit qu'il m'a ajouter nominativement dans les autorisation d'accès, ce qui est un peu penalisant car du coup il ajoute les droits a tous les sous dossiers/fichiers, etc
 
sur mon compte admin dans l'AD, je voit que j'ai pas mal de groupe, mais que j'ai aussi utilisateur du domaine (en plus du admin du domaine)
 
Est-ce que c'est pas ce groupe (et d'autres correspondant au service) qui perturberait tout ca ?
Avoir juste Admin du domaine comme groupe suffirait il ?
ou au final meme en tant qu'admin, c'est normal que windows demande a m'ajouter avant d'acceder aux fichiers.
 
Ca fait pas mal de temps que j'ai plus fait de windows/ad, je faisait du full linux/unix depuis 12 ans, du coup j'aimerais une confirmation.
 
Merci