locked
administrateur... n'a plus de droit administrateur RRS feed

  • Question

  • bonjour,

    j'espère que vous pourrez m'aider; sur un serveur 2003, après avoir fait du ménage dans l'usine à gaz de GPO que mon prédécesseur avait fait, je me retrouve avec un compte administrateur avec lequel je ne peux plus accéder à la console MMC ou outils d'administration. J'ai essayé d'une machine non jointe au domaine, je lance l'outil d'administration, j'essais de me connecter
    à l'active directory que je veux administrer mais bien sur connexion refusé.
    Je pense que mon problème vient d'une GPO appliqué à utilisateurs authentifiés.

    une solution serait grandement aprécié parce que là je bloque.

    édit : désolé, je me suis trompé de section pour poster mon message.
    • Déplacé swapnilpBanned jeudi 4 février 2010 01:02 Forum Consolidation (Origine :Windows Server 2003 – Services d’Annuaire)
    mardi 18 novembre 2008 16:32

Réponses

  • tout d'abord merci pour ta réponse Smile

    Après avoir lu tes conseils, me voila parti pour essayer un dcgpofix, mais qui ne change rien du tout au problème, pourtant il ne retourne aucun message d'erreur.
    Du coup , je me replonge dans mon moteur de recherche préféré, et je trouve quelque chose qui a fonctionné, voilà ce que j'ai fait, ça pourra peut-être servir à quelqu'un :

    ayant la console GPMC d'installer (
    Group Policy Management Console) j'ai utilisé les scripts suivant :
    - tout d'abord sauvegarde de la GPO douteuse avec : cscript.exe BackupGPO.wsf <nom de la GPO> <chemin de sauvegarde>
    - suppression de la GPO douteuse avec : cscript.exe DeleteGPO.wsf <nom de la GPO>

    Déconnexion, reconnexion, ca marche ! j'ai de nouveau mes droits administrateur.

    Restauration de la GPO foireuse avec : cscript.exe RestoreGPO.wsf <chemin de sauvegarde> <nom de la GPO>
    et sans relancer la session, dans ma console gpmc, j'ai suprimé le filtrage de sécurité qui posait problème (utilisateur authentifié...)

    voilà, ça m'aura bien fait sué ce problème, de pouvoir restreindre les droits de l'administrateur du domaine ....
    mercredi 19 novembre 2008 10:21

Toutes les réponses

  • bonsoir pingooz,

     

    regardes du coté de DCGPFIX (http://technet2.microsoft.com/windowsserver/fr/library/48872034-1907-4149-b6aa-9788d38209d21036.mspx?mfr=true)...

    mais si tu n'as plus d'acces Administrateur...cela va etre plus compliqué Smile

    peut etre commencer par réstaurer un backup puis utiliser cette commande...

     

    cordialement,

     

    PierrE.

    mardi 18 novembre 2008 20:24
  • tout d'abord merci pour ta réponse Smile

    Après avoir lu tes conseils, me voila parti pour essayer un dcgpofix, mais qui ne change rien du tout au problème, pourtant il ne retourne aucun message d'erreur.
    Du coup , je me replonge dans mon moteur de recherche préféré, et je trouve quelque chose qui a fonctionné, voilà ce que j'ai fait, ça pourra peut-être servir à quelqu'un :

    ayant la console GPMC d'installer (
    Group Policy Management Console) j'ai utilisé les scripts suivant :
    - tout d'abord sauvegarde de la GPO douteuse avec : cscript.exe BackupGPO.wsf <nom de la GPO> <chemin de sauvegarde>
    - suppression de la GPO douteuse avec : cscript.exe DeleteGPO.wsf <nom de la GPO>

    Déconnexion, reconnexion, ca marche ! j'ai de nouveau mes droits administrateur.

    Restauration de la GPO foireuse avec : cscript.exe RestoreGPO.wsf <chemin de sauvegarde> <nom de la GPO>
    et sans relancer la session, dans ma console gpmc, j'ai suprimé le filtrage de sécurité qui posait problème (utilisateur authentifié...)

    voilà, ça m'aura bien fait sué ce problème, de pouvoir restreindre les droits de l'administrateur du domaine ....
    mercredi 19 novembre 2008 10:21