Droits "administrateur du poste" avec AD (w2003)

Recherche :

Dernière réponse
Sujet : Droits "administrateur du poste" avec AD (w2003)
brainbugs	par contre il y a un group qui s'appelle "interactif", ce group correspond à l'utilisateur connecté. par consequence rendre ce groupe administrateurs du poste, fait que l'utilisateur qui se connecte est automatiquement admin du poste.

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

brainbugs

par contre il y a un group qui s'appelle "interactif", ce group correspond à l'utilisateur connecté.

par consequence rendre ce groupe administrateurs du poste, fait que l'utilisateur qui se connecte est automatiquement admin du poste.

lombrusco

Niveau sécurité c'est pas terrible de mettre tous ses users en local admin :p, si c'est seulement pour installer des apis, c'est pas mieux de les pousser par GPO ?

bekermoui

tchenrezi a écrit :

Clic droit sur l'icone poste de travail puis gérer.
Ensuite utilisateur et groupes locaux
double clic sur administrateurs (partie droite de l'écran)
ajouter
voilou :)

+1 et tu peux même faire ça depuis ton poste si tu es admin du domain en te connectant à distance à la console de gestion de l'ordinateur souhaité.

Tu fait confiance en tes utilisateurs ? :whistle:

tchenrezi

Clic droit sur l'icone poste de travail puis gérer.
Ensuite utilisateur et groupes locaux
double clic sur administrateurs (partie droite de l'écran)
ajouter
voilou :)

FlyZu

Wolfman a écrit :

Dans ce cas, tu vas devoir te palucher chaque poste à la mimine malheureusement. Ou alors faire un bon script VBS, mais ça va être la mort à gérer.

Je me permets de remonter ce topic, parce que j'ai le même souci. Mais comment on donne des droits admin locaux pour les utilisateurs sur leur poste ?

maciew

lut,

je crois que c'est ce que tu cherche :

http://www.laboratoire-microsoft.o [...] estreints/

A+

En réalité, je souhaite juste que les gens puissent installer des applications.

N'existe t'il pas un moyen simple pour activer ça dans AD (Gpo ou dupliquer un compte admin du domaine, et appliquer des restrictions ???)

Wolfman

Dans ce cas, tu vas devoir te palucher chaque poste à la mimine malheureusement. Ou alors faire un bon script VBS, mais ça va être la mort à gérer.

Je souhaite que chaque utilisateur soit administrateur du poste qu'il utilise.
Je souhaiterais, dans la mesure du possible que la connfiguration se fasse au niveau des utilisateurs dans AD.
(pour les groupes admin, je parlais effectivement de ceux du serveur).

Wolfman

Tu veux que tous tes utilisateurs soient admins de tous les postes de travail, ou que chaque utilisateur soit admin de SON poste de travail ?

Si tu parles du groupes "Administrateurs" qui se trouve dans Active Directory, oui. Si tu parles du groupe Administrateurs présent en local de chaque PC, bien évidemment que non.

Bonjour,

J'ai un petit réseau avec un serveur Win 2003 et Active Directory.

Lorsque je crée de utiisateurs, ceux ci n'ont pas les droits nécessaires pour installer des applications, chager l'heure, ....

Quelqu'un connaitrait-il la solution pour créer de utilisateurs qui soient "administrateurs de leur poste", mais qui n'aient pas de droit particuliers au niveau du domaine ? A priori, mais je peux me tromper, tous les groupes "administrateurs" par défaut rendent l'utilisateur admin du domaine...

Merci pour votre aide.