Bin si, seul l'admin d'entreprise peut modifier le schéma. C'est d'ailleurs pour ça qu'une install Exchange sur AD se fait en tant qu'admin entreprise :)
Accessoirement, il est admin de tous les domaines de l'entreprise (la fôret)....sauf si on le vire du groupe admins du domaine ;).
en fait non, pour executer forestprep il faut un compte membre du groupe 'schema admins', donc les 2 groupes ont bien des droits differents.
Krapaud
pas forcément.
Pupoul
Bin voui Krapaud mais l'admin d'entreprise est admin du schéma non ?
Krapaud
le schéma c'est l'admin du schéma, la forêt c'est l'admin de l'entreprise, et le domaine c'est l'admin du domaine :o
Bin si, seul l'admin d'entreprise peut modifier le schéma. C'est d'ailleurs pour ça qu'une install Exchange sur AD se fait en tant qu'admin entreprise :)
Accessoirement, il est admin de tous les domaines de l'entreprise (la fôret)....sauf si on le vire du groupe admins du domaine ;).
Ok merci, ce que je cherche c'est plutôt ce que ne peut pas faire un Admin de domaine dans la vie de son domaine sans avoir les droits admin d'entreprise (exemple : autoriser un serveur dhcp)
Pupoul
Bin si, seul l'admin d'entreprise peut modifier le schéma. C'est d'ailleurs pour ça qu'une install Exchange sur AD se fait en tant qu'admin entreprise :)
Accessoirement, il est admin de tous les domaines de l'entreprise (la fôret)....sauf si on le vire du groupe admins du domaine ;).
knives
Les membres du groupe "admins entreprise" ont les droits admin sur tout les sous domaines de la foret AD.
Entre autres, je ne suis pas sur si ils n'ont pas la possibilité de modifier le schema AD egalement.. a voir.
DeLu
salut à tous,
quelqu'un pourrait il me dire la différence de droits entre ces 2 groupes dans un monde ad 2003 dans une forêt avec un domaine racine et des domaines enfants ?