locked
Stratégies de Sécurité dans un domaine windows Server 2008 RRS feed

  • Discussion générale

  • Bonjour,

    J'ai actuellement un serveur de test W2008 (S1), intégré dans un domaine avec un contrôleur w2008 également (S2).

    J'aimerais configurer et tester une nouvelle stratégie de sécurité sur mon serveur de test S1, sans impacter mon domaine.

    Cependant, j'aimerais que mon serveur S1 ai également le rôle de contrôleur de domaine pour pouvoir tester une stratégie de sécurité de domaine et non locale. Mais le hic, c'est qu'une bonne partie des paramètres de sécurité de mon serveur S1 (durée de vie des mots de passes, etc...) sont grisés car forcés par le contrôleur de domaine actuel S2!

    ma question est donc la suivante : dois je sortir mon serveur S1 du domaine piloté par le serveur S2 et créer un nouveau domaine? ou bien ai je d'autres alternatives?

    • Type modifié Florin Ciuca mardi 5 juin 2012 12:43 attente de feedback
    mardi 29 mai 2012 15:19

Toutes les réponses

  • Bonjour,

    Si votre besoin consiste à créer une stratégie de groupe de sécurité qui s'applique uniquement au serveur S1 vous pouvez le faire en créant un nouveau GPO et spécifiant le serveur dans la partie Filtrage de sécurité.


    Best regards Bourbita Thameur Microsoft Certified Technology Specialist: Windows Server 2008 R2,Server Virtualizaton

    mardi 29 mai 2012 17:38
    Auteur de réponse
  • Bonsoir,

    si l'on veut tester une stratégie de domaine dans un domaine sans modifier les stratégies du domaine en cours, alors oui, un autre domaine (ou un domaine de test) est nécessaire !!!

    En théorie, seules les stratégies de mot de passe pourraient nécessiter de créer un domaine. En réalité, pour Windows 2008, il est possible de créer des stratégies de mots de passe différentes.

    Donc, en fait, ce serait bien de savoir sur quelle partie de stratégie doit se faire le test!

    A bientôt,


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (69 MCPs) http://base.faqexchange.info

    mardi 29 mai 2012 19:55
  • Bonjour,

    Merci à vous tous pour vos réponses, j'ai opté pour 2 domaines distincts.

    mardi 26 juin 2012 09:20