pourriez vous me donner vos conseils quand à la gestion des utilisateurs dans AD.
J'ai 2 types d'utilisateurs à gérer : des commerciaux qui ont des softs à installer et qui doivent avoir accès à un serveur de fichier.
Et des informaticiens qui doivent être maitre de leur machines.
 
ce que j'envisage :  
- les commerciaux seront placés dans le groupe 'utilisateur du domaine'.
- les informaticiens seront administrateurs locaux.
 
Mon problème : le groupe utilisateur du domaine est trop restrictif dans les droits, si j'y applique une GPO c'est encore pire, et je ne parviens pas à y ajouter des droits particuliers (droit d'installer des logiciels...)
 
 
Karim m'avait mis sur la voie des composants enfichables à ajouter aux MMC mais ce que je ne comprends pas c'est comment assigner une MMC personnalisée à une UO, pas plus que je ne sais quels composants ajouter, je n'en vois pas qui seraient susceptible de donner plus de droits.
 
Enfin les délégations : qu'est-ce? à quoi ça sert? Comment ça marche? Quel est l'intérêt?
 
J'commence à regretter la simplicité de NT4

utilisateur avec pouvoirs c'est pas assez pour tes commerciaux ??
 
la delegation comme son nom l'indique te permet de deleguer des taches (souvent d'administration) a un groupe de user, style la gestion des comptes, la distribution de soft/patches. En regle generale tu appliques de delegation au niveau d'une OU.
 
par exemple tu veux qu'un de tes collegues puisse gererl'OU commerciaux, tu as juste a lui deleguer la gestion des comptes et l'autoriser a Reinitialiser les Mdp. j'ai pas de DC 2000, peux pas te donner la manip exacte.

[edtdd]--Message édité par brainbugs--[/edtdd]