Gestion des ordinateurs

mohamedissamaiga -  
kelux Messages postés 3065 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour à tous,

A quoi sert de créer avant le compte ordinateur dans l'active directory avant de l'ajouter dans le domaine ?

Merci d'avance

1 réponse

  1.
    kelux Messages postés 3065 Date d'inscription   Statut Contributeur Dernière intervention   434
     
    Cela permet de scripter la création de ordinateur : rendre le processus automatique.

    Et surtout de le créer où on veut, c'est à dire créer l'ordianteur dans une OU particulière. Ainsi au premier redémarrage il attrapera les GPOs etc ...

    Alors que si on joint au domaine directement, l'objet ordinateur est créé dans le container par défaut "Computers" ; il choppera pas les GPOs, et nécessite qu'on vienne le déplacer dans son OU de destination manuellement.

    -

    Autre point, lorsque l'on créé l'objet ordinateur avant la jointure au domaine, on peut déléguer la jointure à un compte "non administrateur" (ou un compte qui n'a pas le droit de créer des comptes ordinateurs dans AD ...)

    Il faut retenir :
    - ca permet de créer l'objet là où on veut qu'il soit.
    - ça permet de déléguer la jointure au domaine à un compte de son choix (qui n'a pas forcément de droits sur AD).
    0
    1. Mohamedissamaiga
       
      Daccord. merci pour ta réponse.
      Mais il me semble que les GPO sont exécuté aussi même quand l'ajoute directement.
      0
    2. kelux Messages postés 3065 Date d'inscription   Statut Contributeur Dernière intervention   434
       
      Je vais préciser.
      Les gpos placées uniquement au niveau du domaine auront un effet sur ce container. (ainsi que celle de sites...)

      Les GPOs liées à des OU n'auront aucun effet sur ce container "computers" ...

      D'autre part on ne peut pas lier des GPOs sur des containers, mais uniquement sur des OUs (sur des domaines et sites, mais c'est hors contexte).
      0