Gestion des ordinateurs

mohamedissamaiga -  
kelux Messages postés 3074 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour à tous,

A quoi sert de créer avant le compte ordinateur dans l'active directory avant de l'ajouter dans le domaine ?

Merci d'avance
A voir également:

1 réponse

Réponse 1 / 1
kelux Messages postés 3074 Date d'inscription   Statut Contributeur Dernière intervention   432
 
Cela permet de scripter la création de ordinateur : rendre le processus automatique.

Et surtout de le créer où on veut, c'est à dire créer l'ordianteur dans une OU particulière. Ainsi au premier redémarrage il attrapera les GPOs etc ...


Alors que si on joint au domaine directement, l'objet ordinateur est créé dans le container par défaut "Computers" ; il choppera pas les GPOs, et nécessite qu'on vienne le déplacer dans son OU de destination manuellement.

-

Autre point, lorsque l'on créé l'objet ordinateur avant la jointure au domaine, on peut déléguer la jointure à un compte "non administrateur" (ou un compte qui n'a pas le droit de créer des comptes ordinateurs dans AD ...)


Il faut retenir :
- ca permet de créer l'objet là où on veut qu'il soit.
- ça permet de déléguer la jointure au domaine à un compte de son choix (qui n'a pas forcément de droits sur AD).
0
Mohamedissamaiga
 
Daccord. merci pour ta réponse.
Mais il me semble que les GPO sont exécuté aussi même quand l'ajoute directement.
0
kelux Messages postés 3074 Date d'inscription   Statut Contributeur Dernière intervention   432
 
Je vais préciser.
Les gpos placées uniquement au niveau du domaine auront un effet sur ce container. (ainsi que celle de sites...)

Les GPOs liées à des OU n'auront aucun effet sur ce container "computers" ...

D'autre part on ne peut pas lier des GPOs sur des containers, mais uniquement sur des OUs (sur des domaines et sites, mais c'est hors contexte).
0