Bonjour,
 
Besoin d'aide pour comprendre les groupes restreints
 
Je veux qu'un groupe nommé "Techniciens" est les droits d'administrateurs locaux sur les postes de travail des utilisateurs.
 
J'ai donc suivi cette méthode  
https://rdr-it.com/gpo-rendre-utili [...] eur-poste/
 
Je l'ai adapté à ma sauce
 
Sur les postes de travail, le groupe Techniciens est bien dans le groupe Administrateurs locaux
Ma GPO fonctionne...
 
Mais quand je veux installer un logiciel avec un compte 'techniciens", je n'ai pas les droits d'administrateurs !!!
 
Je ne comprend pas ?

A partir du moment ou ton groupe "Techniciens" est bien présent dans le groupe "Administrateurs" local du poste de travail, c'est bon. Ta config est bonne.
 
Et pour installer n'importe quel logiciel ça coince ? Tu fais bien une élévation de droits pour installer le logiciel ? Message d'erreur ?

si tu fais un "net group" sur la session qui pose problème, cela donne quoi ?
 
Et comment ce concrétise ce refus d'install ? Quel est le message exact ?

tu as élevé les droits pour passer en mode admin ?

Je me suis loggué avec un compte de technicien sur un poste de travail.
 
Si je veux installer un logiciel, il me réclame de nouveau un compte et mot de passe d'administrateur.
Puis une demande d'élévation
 
Même si je fais "Clic droit" et choisir "Exécuter en tant d'administrateur"
Il me réclame aussi une élévation  
 
Comment on fait pour faire une élévation ?

 
Avec le commande net group :
Cette commande ne peut s'employer que sur un contrôleur de domaine Windows.
Vous obtiendrez une aide supplémentaire en entrant NET HELPMSG 3515.

j'utilise plutôt les gpp pour effectuer cela. car tu peux faire un ciblage. par exemple n'appliquer que sur les OS Windows 10.
https://techcommunity.microsoft.com [...] a-p/259223
 
es tu sur que ta gpo fonctionne ?
si ton groupes AD technicien est dans le groupe local machine administrateurs alors ce n'est pas cela le probléme.

 
Tu fais un "net localgroup administrateurs" et un "net group techniciens /DOMAIN"
Tu peux aussi donner le résultat d'un "gpresult /R"

https://zupimages.net/viewer.php?id=21/06/1mbp.png

Faudrait peut être mettre ton compte dans le groupe techniciens non?

 
Merci

Parce que c’était pas fait ?

Effectivement, en postant le résultat, t'avais pas vu ?

Non, je n'avais pas vu.. Surement pas assez gros