Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
3536 connectés 

  FORUM HardWare.fr
  Windows & Software

  Pb active Directory Multi Domaine

 
 


Dernière réponse
Sujet : Pb active Directory Multi Domaine
brainbugs

sfxpix a écrit :

Oui mais je suis oblige de passer par les groupes universelles pour le multi domaine


 
tu prends ton groupe 2nd_Domaine\administrateurs et tu ajoutes 1erDomaine\User1, 1erDomaine\User2, etc...
 
ou alors  
tu crée un groupe de domaine Local 2nd_Domaine\AdminExterne (par exemple)
tu ajoutes 2nd_Domaine\AdminExterne dans 2nd_Domaine\administrateurs  
puis tu ajoutes 1erDomaine\User1, 1erDomaine\User2 dans 2nd_Domaine\AdminExterne  
 
si mes souvenirs sont bons ca doit marcher.


Votre réponse
Nom d'utilisateur    Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !
Le ton de votre message                        
                       
Votre réponse
[b][i][u][strike][spoiler][fixed][cpp][url][email][img][*]   
 
   [quote]
 
Options

 
Vous avez perdu votre mot de passe ?


Vue Rapide de la discussion
brainbugs

sfxpix a écrit :

Oui mais je suis oblige de passer par les groupes universelles pour le multi domaine


 
tu prends ton groupe 2nd_Domaine\administrateurs et tu ajoutes 1erDomaine\User1, 1erDomaine\User2, etc...
 
ou alors  
tu crée un groupe de domaine Local 2nd_Domaine\AdminExterne (par exemple)
tu ajoutes 2nd_Domaine\AdminExterne dans 2nd_Domaine\administrateurs  
puis tu ajoutes 1erDomaine\User1, 1erDomaine\User2 dans 2nd_Domaine\AdminExterne  
 
si mes souvenirs sont bons ca doit marcher.

sfxpix Oui mais je suis oblige de passer par les groupes universelles pour le multi domaine
zizou98

brainbugs a écrit :

1) ca sert à rien (sauf inter specifique)
2) pour eviter de faire des conneries


 
Tout à fait d'accord, tu risque d'avoir des surprises de modification de schéma.

brainbugs

sfxpix a écrit :

Pkoi  :??:  :??:


 
1) ca sert à rien (sauf inter specifique)
2) pour eviter de faire des conneries
sfxpix

brainbugs a écrit :

conseil : NE JAMAIS se servir de l'entreprise Admin.


 
Pkoi  :??:  :??:

brainbugs conseil : NE JAMAIS se servir de l'entreprise Admin.
brainbugs

sfxpix a écrit :

Oui mais ca veut dire que pour chaque poste je vais devoir mettre le groupe admin de l'entreprise dans le groupe administrateurs c'est qd meme pas genial comme solution j'aimerais evite.
ca sera vraiment en dernier recours


 
 Le groupe Builtin\administrateur (du domaine) et automatiquement ajouté au groupe Builtin\administrateur de chaque poste lorsqu'il est inseré dans le domaine.

sfxpix Oui mais ca veut dire que pour chaque poste je vais devoir mettre le groupe admin de l'entreprise dans le groupe administrateurs c'est qd meme pas genial comme solution j'aimerais evite.
ca sera vraiment en dernier recours
brainbugs

brainbugs a écrit :

le builtin\Administrateurs sur un domaine ou un poste est un groupe local !


 
sfxpix Oui ca j'ai deja essaye et en fait tu es juste admin des controlleurs de domaine et pas des autres machines
 
car les autres ont elles aussi leurs comptes locaux administrateurs
brainbugs le builtin\Administrateurs sur un domaine ou un poste est un groupe local !
sfxpix Non ,
 
ce n'est pas un sous-domaine c'est un nouveau domaine dans la meme foret
 

Citation :

Voir avec les groupes universels (sur du Windows 2000 Natif)  


 
Le pb c'est que les groupes universels ne peuvent pas etre membre de groupes globaux.
Donc je ne vois pas comment faire

brainbugs tu cree un sous domaine ?!
zizou98 Voir avec les groupes universels (sur du Windows 2000 Natif)
sfxpix meme avec un groupe local cela ne marche pas  
car un groupe global ne peut avoir que des comptes ou des groupes globaux comme membres
 
Je crois qu'il y a une astuce avec les admins de l'entreprise mais je sais pas trop comment faire
brainbugs il te faut un groupe de domaine local.
sfxpix Bonjour ,
 
Je suis actuellement en train de monter un domaine active directory dans une foret existante.
Et j'aurais voulu savoir comment je peut oraniser mes groupes pour que les administrateurs du premier domaine soit aussi administrateur du nouveau domaine.
 
Avec leurs meme comptes.
car le pb vient du fait que le groupe admin du domaine est un groupe global et donc je ne peut mettre que des user ou groupe globaux du meme domaine
 
Merci d'avance si vous avez une idée  :jap:  :jap:

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)