Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1403 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  Modifier groupes ordinateurs locaux par GPO (Terminal Server).

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Modifier groupes ordinateurs locaux par GPO (Terminal Server).

n°60255
flow123
Posté le 13-11-2009 à 12:02:45  profilanswer
 

Bonjour,
 
Je rencontre actuellement un problème au niveau de l'ajout des droits utilisateurs par GPO.
Je vous explique, je voudrais faire en sorte que sur tous les PC de mon parc qu'un groupe d'utilisateur faisant partie du domaine puisse être ajouté dans un groupe sur les PC mais en local.
Tout simplement lorsque vous faites un clic droit dans le poste de travail > Propriétés > utilisation à distance > (bureau à distance) > Choisir les utilisateurs distants, c'est dans cette partie là que j'aimerais que mon groupe d'utilisateur soit ajouté.  
http://floriandimiceli.free.fr/2/001.jpg
 
Car sans ça, je ne peut pas prendre la main sur les pc du domaine si je ne suis pas logué en tant qu'administrateur.
 
Donc voilà, j'ai essayé en vain de configurer une GPO capable de réaliser cette tâche, mais celà n'y fait rien. Peut être que l'un d'entre vous a déjà rencontré ce type de problèmes.
 
Merci d'avance de vos réponses.
 
Florian

mood
Publicité
Posté le 13-11-2009 à 12:02:45  profilanswer
 

n°60258
flow123
Posté le 13-11-2009 à 14:06:20  profilanswer
 

personne ?????

n°60261
bicoun
Et non pas Bicounet !!!
Posté le 13-11-2009 à 14:42:21  profilanswer
 

Salut,
 
Tu trouveras peut-être ton bonheur dans ce qui suit (en anglais) :
http://windows.stanford.edu/Public [...] Group.html


---------------
Pixel mort -> .
n°60265
flow123
Posté le 13-11-2009 à 15:22:16  profilanswer
 

merci, je viens de trouver la solution sur un autre forum, je vous la laisse ci dessous si ça peut vous servir.
Merci encore et bon WE !
 
Salutations,
 
Alors pour ton souci, il suffit de créer une GPO qui ajoute un groupe restreint aux machines d'une OU.
 
- Choisis l'OU sur laquelle tu veux appliquer la GPO
- Crée une nouvelle GPO ou édite une existante
- Dans la partie "Machine", tu vas dans sécurité, "Groupe restreints" (restricted groups).
- Tu crée un groupe ... si les OS sont en français, nomme le "Administrateurs", si ils sont en anglais, nomme le "Administrators".
- Dans les propriétés de ce groupe, sous l'onlget "Membres" ajoute le Groupe de sécurité du domaine qui doit avoir les droit d'admin sur les machines locales.
 
 
Cela aura pour effet de créer un groupe local sur la machine avec comem mebre le groupe du domaine ou l'utilisateur que tu auras défini. Dans le cas présent vu que normalement il y a déjà un groupe "Administrateurs" ou "Administrators" cela le remplacera totalement.
 
voilà.

n°60272
bicoun
Et non pas Bicounet !!!
Posté le 13-11-2009 à 17:52:03  profilanswer
 

Merci pour la solution, ça paraît simple.


---------------
Pixel mort -> .
n°60278
Je@nb
Modérateur
Kindly give dime
Posté le 13-11-2009 à 19:57:43  profilanswer
 

Mouais, c'est pas le groupe admin qu'il faut mettre mais le Remote Desktop Users l'équivalent en français.
 
Ou sinon régler au niveau de la GPO la gpo de sécurité "les membres de se groupe peuvent se connecter en Remote Desktop" (j'ai plus exactement le terme en tete mais ça ressemble à ça)


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  Modifier groupes ordinateurs locaux par GPO (Terminal Server).

 

Sujets relatifs
Recherche licence Windows 2003 serverProblème avec GhostCast Server et un type de machine
materiel pour server 2008+ exchange ?migration 2003R2 server
Monitoring hardware server SUNArchitecture VMware server (1win + 1linux) pb reseau
Contrer logonscript ou GPO sur un TSwindows 2008 +Terminal Services en entreprise
[résolu]Win2000 Server, Comment changer le propriétaire de fichiersWindows server 2008 - hyper-v
Plus de sujets relatifs à : Modifier groupes ordinateurs locaux par GPO (Terminal Server).


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR