Z_cool a écrit a écrit :
ba c est des compt gere par domain
|
Bon, sur le domaine on est d'accord ils ne sont pas admin, donc ne peuvent rien changer sur le domaine, mais 2000 va gerer aussi, pour une action donnée, le droit local, donc si ils sont admin sur leur propre poste ( domaine=le nom du poste) ils feront ce qu'ils voudront en locale ( install/désinstall/modif/etc....), à toi de les passer en compte utilisateur sans droit.