Utilisateurs standard - Active Directory
Jojodu60200
Messages postés
42
Statut
Membre
-
bendrop Messages postés 12659 Date d'inscription Statut Contributeur Dernière intervention -
bendrop Messages postés 12659 Date d'inscription Statut Contributeur Dernière intervention -
Bonsoir,
Je possède un serveur avec domaine, active directory, etc.. mais je ne trouve pas comment on met un utilisateur de l'unité organisationnelle en utilisateur standard ça fait que les utilisateurs peuvent paramétrer Windows avec leur nom d'utilisateur standard, pas besoin d'autorisation de la part d'un administrateur.
(Windows Server 2008 R2 - SP1)
Merci pour votre aide
--
Jojo
Je possède un serveur avec domaine, active directory, etc.. mais je ne trouve pas comment on met un utilisateur de l'unité organisationnelle en utilisateur standard ça fait que les utilisateurs peuvent paramétrer Windows avec leur nom d'utilisateur standard, pas besoin d'autorisation de la part d'un administrateur.
(Windows Server 2008 R2 - SP1)
Merci pour votre aide
--
Jojo
1 réponse
-
Bonsoir,
Un utilisateur du domaine ne peut pas être un compte standard.
Il appartient au groupe utilisateurs du domaine (les comptes locaux sont dans la base SAM et les comptes de domaine sont dans la base NTDS.dit puis dans un domaine il n'y a pas de compte locaux). Et d'après ce que je comprends c'est que les utilisateurs utilisent le compte local au lieu du compte de domaine...
Il faudrait désactiver le compte local et créer pour vous un compte admin ainsi il n'utiliseront que le compte de domaine.
Cordialement.-
Bonjour, les utilisateurs n'utilisent pas de compte local, ils utilisent leur compte crée via Active Directory, mais ils peuvent tout de même modifier ce qu'ils souhaitent (à l'exception des éléments retirés par les GPO) avec leur nom d'utilisateur du domaine. Est-ce qu'il y a d'autres type d'utilisateur pour empêcher les modifications qui seront interdites sur un compte utilisateur standard sur un utilisateur local par exemple ?
Merci -
Et les comptes du domaine appartiennent ils au groupe administrateurs local des postes? Car normalement si on est simple utilisateurs du domaine , on ne peut rien modifier. Il faut à ce moment les enlever du groupe administrateurs si c'est le cas.
A vérifier les appartenances aux groupes du domaines et locaux. -
-
-
