connexion à un controlleur de domaine

Recherche :

Dernière réponse

Sujet : connexion à un controlleur de domaine

chailloug

Wolfman a écrit :

Il a dit ça où ?? :heink:

+1 mon chef ( présent actuellemnt sur la filiale) peut s'y connecter, je peut par tse, et surtout les stratégies de sécurité sont définis dans les gpo ... je n'ai donc aucun besoin d'être sur le dc.

Merci pour l'info Wolfman !

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

chailloug

Wolfman a écrit :

Il a dit ça où ?? :heink:

Wolfman

Il a dit ça où ?? :heink:

gegebast

justement on peut rien faire sur le serveur....

Wolfman

Il pourront s'y connecter si tu modifies les stratégies de sécurité : tu as une stratégie permettant d'autoriser la connexion en local du serveur. Par défaut seul les Admins du domaine y sont autorisés. Il suffit de les y autoriser.

chailloug

avec cette solution, c'est pas top pour installer des patchs ou rebooter le serveur ...

gegebast

Bon moi je suis dans le même cas de tes Italiens je n'ai aucun accès au Controleur de domaine je ne peux pas me connecter dessus. Par contre j'ai les outils d'admin 2003 sur mon poste qui me permette d'avoir accès à active directory.

chailloug

feilong74 a écrit :

Ou leur crée un compte local à ton serveur...

Perdu ! sur un dc il n'y a pas de compte local, sauf pour le mode restauration AD.

feilong74

Ou leur crée un compte local à ton serveur...

chailloug

up du matin.

chailloug

oui mais je ne penses pas que ça leur donne leur droit d'ouvrir une session sur le dc ... bon je testerai demain.

gegebast

Ben si je dis pas de conneries:
Tu créer un groupe style AdminItalie tu ajoute toutes les personnes qui ont le droit d'administratrer ce site a ce groupe. Et puis dans l'onglet sécurité tu ajoute le groupe AdminItalie et là tu peut donner ou restreindre plein de droit.

chailloug

Bonjour,

Suite à ce que je pense être une erreur tactique (je n'étais pas pour cette solution, mais comme je suis simple tech ...) nous avons intégré une filliale directement dans notre AD. on leur créer à une uo qu'il devait administrer, sans pouvoir toucher aux autres. Pour ça on a utilisé la délégation de contrôle (encore merci Wolfman!).

Bon là ou j'ai mon problème c'est que notre filiale étant relié par wan (elle est en italie) nous avons mis un DC chez eux. J'en arrive donc à ma question :

Pour des raisons de sécurité nous ne souhaitons pas leur donner de comptes administrateur du domaine (au mieux admin du schémas) hors à ma connaissance on ne peut se connecter sur un Controlleur que si on est admin du domaine et/ou de l'entreprise ( sauf en mode restauration). Y a t il une technique pour qu'un non admin puisse se connecter au DC ?

PS notre AD est windows 2000/3 et le serveur en question est windows 2003.

Merci de votre aide ( si ce n'est pas possible, pourriez vous me le confirmer ?)