locked
Refuser l'accès aux membres du groupe Administrateur RRS feed

  • Question

  • Est-il possible de bloquer l'accès à l'administrateur réseau ainsi qu'à un profil utilisateur appartenant au groupe Administrateur et autoriser l'administrateur à se connecter en local sur un poste appartenant au domaine?

    ex: J'appartient au groupe administrateur du domaine et je veux me logger sur mon poste. Mon accès est refusé car j'appartient au groupe administrateur.Seul un utilisateur lenda peut se connecter au domaine. Pour dépanner ce poste je dois autoriser mon compte à ce connecter à la machine

     

    le but est de faire une restriction des utilisateurs ayant des droits d'admin mais qui ne sont pas réellement admin..

    mardi 29 mai 2007 08:46

Réponses

  • Bonjour,

     

    Je suppose que le but n'est pas de bloquer mais de les empêcher d'administrer certaines stations.

     

    On peut créer un nouveau groupe contenant les  vrais administrateurs.

     

    Ensuite, on peut ajouter ce nouveau groupe dans le groupe "administrateurs" local de chaque poste, puis retirer le groupe "administrateurs du domaine".

    => les implications de cette modification sont à vérifier avant de mettre en place.

     

    A+

    mardi 29 mai 2007 13:00

Toutes les réponses

  • Bonjour,

     

    Je suppose que le but n'est pas de bloquer mais de les empêcher d'administrer certaines stations.

     

    On peut créer un nouveau groupe contenant les  vrais administrateurs.

     

    Ensuite, on peut ajouter ce nouveau groupe dans le groupe "administrateurs" local de chaque poste, puis retirer le groupe "administrateurs du domaine".

    => les implications de cette modification sont à vérifier avant de mettre en place.

     

    A+

    mardi 29 mai 2007 13:00
  • Merci de votre réponse, mais ce n'est pas ce que j'attendais. Ne suis-je pas assez clair.
    mardi 5 juin 2007 13:26
  • Ben non vous ne l'etes pas...
    mardi 5 juin 2007 14:43