merci, je viens de trouver la solution sur un autre forum, je vous la laisse ci dessous si ça peut vous servir.
Merci encore et bon WE !
Salutations,
Alors pour ton souci, il suffit de créer une GPO qui ajoute un groupe restreint aux machines d'une OU.
- Choisis l'OU sur laquelle tu veux appliquer la GPO
- Crée une nouvelle GPO ou édite une existante
- Dans la partie "Machine", tu vas dans sécurité, "Groupe restreints" (restricted groups).
- Tu crée un groupe ... si les OS sont en français, nomme le "Administrateurs", si ils sont en anglais, nomme le "Administrators".
- Dans les propriétés de ce groupe, sous l'onlget "Membres" ajoute le Groupe de sécurité du domaine qui doit avoir les droit d'admin sur les machines locales.
Cela aura pour effet de créer un groupe local sur la machine avec comem mebre le groupe du domaine ou l'utilisateur que tu auras défini. Dans le cas présent vu que normalement il y a déjà un groupe "Administrateurs" ou "Administrators" cela le remplacera totalement.
voilà.