Bonjour
 
je suis recrutée  nouvellement dans une société, et je suis administrateur AD de windows 2012 R2 , après un certains temps de travail j'ai découverts que tous les utilisateurs intégrés au  domaine ont le privilège administrateur!!!!!
 
j'ai jeté un coup d'oeil sur le compte administrateur dans AD, j'ai découvert que le compte  administrateur est membre of utilisateurs du domaine!!!
 
est ce normal ca?
 
et est ce qu' a cause de ca que tous les utilisateurs du domaine ont les privileges administrateur du domaine.

tu es vraiment ad admin???
 
administrateur est user du domaine ça semble logique, mais normalement il est desactivé !
 
Compte != groupe !
 
Qu'est cequi te faire dire que les user son domain admin? ça ne serait pas local admin de leurs pc?

 
C'est le compte administrateur local du poste qui est désactivé par défaut. Après, au niveau des bonnes pratiques, je ne dis pas le contraire

j'ai remarqué que klks utilisateurs du domaine rentrent dans leurs session, et ils n'ont aucune restriction sur leurs session, c'est à dire qu'ils accèdent à tout et peuvent faire tout dans leur PC, alors qu'avant, ils ne pouvaient pas installer des logiciels et ne pouvez pas changer leurs IP par exemple ..

Faut demander à un professionnel de l'informatique de vous aider.

ok ils sont sans doute local admin de leur machine, mais j'espère pas domaine admin !
 
après par gpo tu peux mettre qui tu veux dans les admin locaux du pc, mais vérifies bien ton AD, ça semble pas très clair pour toi la différence entre les droits AD et les droits locaux