Bonjour,
 
Je suis donc sous WIn 2003 server, j'ai créé mon active directory, un compte groupe et un compte utilisateur. mais quand je me logue avec le compte user ca me dit :"la stratégie locale de ce sytème ne vous permet pas d'ouvrir une session de manière interactive"??  
Voilà mon problème. D'autant plus que quand je reviens sur mon compte administrateur==>dans les paramètre de sécurité==>stratégie local==> Attribution des droits, si je veux ajouter mon utilisateur pour "permettre l'ouverture d'une session local" et bien ca me met "les administrateurs doivent avoir le droit d'ouvrir une session localement"  
 
Donc un peu d'aide serait bienvenue!!
 
Merci par avance
   
Céline

Je pense que c'est dans la stratégie du controleur de domaine que tu définis quels comptes sont autorisés à ouvrir une cession directement sur le controleur.  
 
Ton user est juste autorisé à ouvrir une session sur une machine qui est intégrée au domaine mais qui n'est pas controleur.

Dans la mesure où tu as créé ton AD, la GPO par défaut pour les contrôleurs de domaines empêchent d'ouvrir une session localement.
 
Donc, en tant qu'admin, connecte-toi avec ce compte sur le domaine où tu vas modifier la stratégie par défaut, (je crois que c'est dans DefaultDomainPolicy mais je n'ai pas de W2K3 sous la main)
 
Evidemment, la GPO prend le pas sur la stratégie locale de la machine.