Parceque niveau sécurité, c'est peut etre emmerdant non ?
Sur une machine connectée a ce meme domaine bien sur ...

tout

sauf si tu enleve le groupe admin du domaine du group admin sur ton poste la il peut plus rien faire....

L'administrateur du domaine peut faire pas mal de choses. En terme de sécurité ce n'est pas forcément une faille car il est considéré comme une personne de confiance. Cependant dans le cas où des informations doivent être protégées et non accessibles a l'administrateur il faut utiliser des outils de cryptage des données (EFS sous Win2k par exemple...)
 
zetoubu> ca peut poser des pb de "politique" après ;-)

[edtdd]--Message édité par Guru--[/edtdd]

c vrai c moi l'admin au boulot et si un con fait ca il est banni du reseau pdt 90 jours Ouvrable  
mais bon moi je l'ai fait pour ke mon collegue puisse rien faire sur mon poste

EFS ca sert a rien dans ce cas car l'admin peut decrypter.

pgp disk avec openpgp?

Argl !
Justement, c'est pas que ce soit pas un admin de confiance, mais ... (rezo de residence etudiante, je prefere ne pas prendre de risque )
 
Zetoubu tu peux expliquer ta manip pour enlever le groupe admin du domaine du groupe admin ?

[edtdd]--Message édité par papy_boyington--[/edtdd]

papy_boyington a écrit a écrit : Argl ! Justement, c'est pas que ce soit pas un admin de confiance, mais ... (rezo de residence etudiante, je prefere ne pas prendre de risque )   Zetoubu tu peux expliquer ta manip pour enlever le groupe admin du domaine du groupe admin ?

T'es dans un reseau de residence et vous etes en domaine??
Normalement dans ce cas la c'est des groupes de travail plutot.
Sinon pour enlever l'admin du domaine, tu lances le gestionnaire des utilisateurs, tu selectionnes le groupe administrateurs et dans les membres il y a administrateur du domaines, tu enleves ca.

Tu parle...l'admin peut se remettre comme il veut...sur un domaine 2000 admin=dieu    

bagu a écrit a écrit : Tu parle...l'admin peut se remettre comme il veut...sur un domaine 2000 admin=dieu

je le croyerai quand je le verrai

Saint Thomas va !!!

Oui oui j'suis bien en domaine .. C'est une ecole de telecoms donc ca fait office de TP
Mais j'ai trouvé la parade qui tue: je me mets en groupe de travail du meme nom que le domaine, et j'ai acces a toutes les ressources du rezo sans sacrifier mon profil et ma securité a un controleur de domaine