Hello,
 
Petite interrogation concernant une bizarrerie que je viens de découvrir.
 
J'ai un poste fraichement installé que je viens d'intégrer dans notre domaine.
Pour des raisons de simplicité lors de la configuration du profil utilisateur et installation des softs je passe provisoirement l'utilisateur administrateur local de son poste.
 
Donc, je suis connecté avec le compte administrateur local du poste, je vais dans les utilisateurs et groupes, groupes, Administrateurs.
Au moment où je veux ajouter le compte de TOTO dans le groupes Administrateurs on me demande des credentials liés au domaine.
 
Le problème se situe à ce niveau, j'ai toujours cru que seul l'administrateur du domaine (ou des utilisateurs avec des bonnes délégations) pouvait réaliser cette action or il s'avère que non car j'ai mis les credentials du compte TITI (simple utilisateur du domaine) et le compte TOTO s'est bien ajouté en tant qu'administrateur local.
 
Est-ce normal ?  

Ben si toto appartient au domaine, il te faut bien un compte pour aller interroger le DC. Or si t'es loggué avec un compte hors domaine, Windows t'en demande un du domaine.

Et il suffit d'être admin local (ou d'avoir les mêmes droits sur ce point) pour ajouter un compte au groupe des admins locaux.

Oui nan c'est logique... les credentials c'est juste pour browser l'AD et pas avoir le droit de rajouter les utilisateurs dans le groupe Administrateurs, cela est géré par l'admin local dans mon cas.