les droits des utilisateurs dans un domaine Active Directroy
light86
Posté le 13-10-2011 à 16:22:30
bonsoir à tous le monde je suis un nouveau admin système j'ai créer un nouvel utilisateur dans Active Directory ,je voudrais savoir comment je peut lui permettre d'installer des logiciels sur sa session
merci
Publicité
Posté le 13-10-2011 à 16:22:30
rempc01
Posté le 13-10-2011 à 21:35:18
Bonsoir !
Selon la politique de gestion du parc informatique, et selon le nombre de poste que comporte ton parc, il est possible de :
1/ Décider qu'aucun user ne doit faire ce que bon lui semble sur les postes. C'est donc à toi de lancer une installation à distance en tant que Domaine\Administrateur ou Domaine\TonCompteUser vers le poste cible.
2/ Décider que les users ont tout pouvoirs sur les postes. Ajoute alors le compte ""utilisa. du domaine" dans le groupe des administrateurs locaux des postes.
> Envoie ensuite ton install via le script de logon (défini en GPO ou dans la zone "script de connexion"/"script d'ouverture de session" sur le compte user que tu viens de créer dans AD)
> -ou- Dis ensuite aux users de se débrouiller, ils ont champs libre !
3/ Décider que rien de doit changer par rapport à la config actuelle déja en place avant ton arrivée. Il suffit regarder les groupes auquel appartient un compte user banal... (pas le tiens : admin^^) et de copier ce que tu as vu sur le nouveau user créé.
Vérifier aussi la configuration des postes (groupes local administrateur et utilisateurs avec pouvoir, ont-il des users de AD comme membres ?)
Chaque cas de figure énoncé ci dessus existe et peu s'accompagner de scripts qui vont bien pour tout appliquer sans effort depuis son siège ! (si t'en veut...)
Sinon donne + de détails pour avoir une aide plus ciblée.
@+
lazyhead69
Posté le 14-10-2011 à 18:51:13
Bonsoir,
ca sent l'user qui veut outre-passer ses droits
Lone Morgen
Posté le 14-10-2011 à 23:55:31
"installer des logiciels sur une session"
installer dans l'écran plutôt ! c'est plus efficace