Je n'ai pas totalement saisi la finalité de la question.
Plus spécialement, je me demande s'il est possible (et opportun) d'utiliser un seul et unique compte en ligne Microsoft en
tant qu'administrateur local d'un ordinateur sous windows 10 (en lieu et place d'un compte local).
Tu peux créer un compte admin ou mieux un groupe dans ton domaine AD, le poussé en tant que memebres du groupe administrateurs sur
les postes du domaine.
Si tu mets un groupe, il faudra que, tu crées un compte utilisateurs du domaine par exemple "adm-poste"
qui est membre de ce groupe ...
Tu n'as pas besoin d'utiliser le compte administrateur local à la machine.
JE ne comprend pas le bénéfice que tu espères en utilisant un compte du cloud.
Voir : http://www.pbarth.fr/node/78 (c'est une ancienne méthode qui marche
bien, il y a aussi la possibilité d'utiliser les préférences).
mais l'intérêt serait d'en protéger plus efficacement l'accès, puisque le mot de passe du compte serait alors centralisé chez
Microsoft.
Quel est l'intérêt de centraliser le compte dans le cloud plutôt que dans l'AD local. En quoi cela protège il plus efficacement ? Tu n'as
pas confiance dans la sécurité de l'AD local ?
----------------------------------------------------
Sinon il y a aussi LAPS pour gérer les comptes administrateur local aux postes de travail :
https://blogs.technet.microsoft.com/arnaud/2015/11/25/local-admin-password-solution-laps/
----------------------------------------------------
Pour exemple, j'utilise :
- un compte utilisateur du domaine qui n'est pas administrateur de l'ordi n du domaine (c'est une activité utilisateur)
- un compte administration du domaine/ ou entreprise pour administrateur l'AD
- un compte spécifique admin des postes qui est membre d'un groupe spécifique et le groupe est ajouté dans le groupe administrateurs local
des postes.
Lorsque je fais une action qui a besoin de droit je fais un runas pour n'exécuter que l'action avec des droits spécifiques.
