lors de l'adhesion d'un poste à un domaine le groupe "administrateurs du domaine" est automatiquement ajouté au groupe "administrateurs" du poste.
 
question :
1) peut on ajouter d'autres groupes à ce moment la ? ("utilisateurs du domaine" dans "utilisateurs avec pouvoir" )
 
2) peut on par GPO faire la meme chose ? (j'ai po trouvé)
 
merci

 
 

 
bah perso j'ai jamais trouvé non plus
 
mais je crois avoir vu, enfin y'a déjà qq temps, sur technet un script en VB permettant de modifier les appartenances aux groupes etc...
 
j'ai pas mieux pour l'instant

 
pareil... le pb du script c'est qu'il faut passer sur les postes pour l'executer etant donné qu'il faut etre admin du poste pour modifier les groupes.

 
avec un xrunas ds le script pe...

avec xrunas il faut mettre le mdp admin en clair

vouais c clair c le truc chiant.
Et qd tu fais un package msi y'a pas de possibilité de lui dire de l'executer avec les droits admins ?

si mais le SID de l'admin local est different sur chaque poste.

 
ça serait bien un sudoers sur windows