Bonjour,
 
Ayant 2 domaines enfants, je voulais savoir si il y a une solution pour faire ca :
 
j'ai 3 utilisateurs membre d'un groupe support lui meme membre du groupe admin du domaine racine.
Je voudrais faire en sorte que ces 3 utilisateurs soient membre d'un groupe qui soit membre du groupe admin du domaine des autres domaines.
 
Existe t'il une solution à part rajouter mes utilisateur à la main dans le groupe admin du domaine enfant ?
 
J'ai pas l'impression car c'est un groupe global et les limitation que ca impose.
 
Merci !

non pas possible mais même, le support n'a pas à être domain admin

Je suis d'accord avec toi...
Je me suis peut etre mal exprimé.

En gros, on a un compte administrateur + compte bureautique chacun.
Le but est que les comptes administrateur soient admin de tous les domaines donc si on peut passer par un groupe c'est mieux sinon a la mano.

En gros, avoir un groupe sur un domaine qui soit membre de tous les groupes admins du domaine

Un groupe universel. Mais côté sécu/délégation c'est vraiment pas top ton process

pourquoi mon process n'est pas bon ?

Nous sommes les seuls à gérer les domaines enfant étant donnée qu'il n'y qu'un seul service informatique pour toute la boite.
Ca m'évite de créer mon compte dans chaque domaine en fait.

Un groupe universel ne peut pas etre membre d'un groupe de domaine global.
un GG peut avoir pour membre uniquement un GG donc en fait, pas possible....

Oui sauf à les mettre dans le groupe builtin Administrators, et là ça devient crade

ouais ca c'est pas envisageable
 
Donc je vais mettre les nominatif
 
du cou pas de solution pour ce que je voulais faire "propre" mais je voulais en etre sur
 
Merci !

Ou groupe Enterprise Admins, mais là aussi c'est pas recommandé.

Encore moins
 
Je vais mettre à la main dans chaque domaine c est pas grave si quelqu un arrive demain faudra le rajouter