C'est juste un principe de base utilisé dans tous les modèles de délégation mais si votre chef n'est pas capable de comprendre cela alors cela va se compliquer.
Dans ce cas, une solution est de bloquer l'accès direct aux outils d'administration et de proposer une application avec une interface Web pour ces actes d'administration. Dans ce cas, vous gérez la plage horaire dans l'application.
Vous pouvez aussi utiliser PowerShell et un script planifié de façon à supprimer et ajouter les droits d'accès au moment voulu. Cela pose un autre problème : qui a accès au sources du script et aux paramètre du planificateur et qui va superviser le bon fonctionnement
du script ?
Yann Gainche MVP Cloud and Datacenter Management http://www.gainche.net
