Bonjour à tous,
 
je souhaiterais savoir comment serait-il possible de faire devenir membre un groupe Global AD d'un groupe local de machine?
Je m'explique: dans un AD possédant plusieurs OU (sites),  chaque site doit avoir un groupe d'admin de machine ( groupe Global AD) qu'il faudrait inclure dans le groupe local Administrateurs de chaque machine membre de cette OU.
J'ai bien pensé à une GPO pour le faire, mais je n'ai pas trouvé l'option permettant de le faire.
Si quelqu'un a déjà eut à faire ce type de manip dans un annuaire , je suis preneur.
 
Merci d'avance pour vos réponses .

groupes restreints ça s'appelle dans les gpo
 
restricted groups en anglais

Thanks Je@nb, cela marche nickel.
J'ai créé un groupe Global pour chaque OU et ai ajouté un groupe restreint dans la GPO pour chaque OU auquel j'ai assigné le groupe administrators.  
 
Merci à toi