Meilleur auteur de réponses
impossible de supprimer compte du groupe administrateurs

Question
-
Bonjour,
Nous avons un soucis avec un compte user dont le sid se termine par 500
nous n'arrivons pas a le supprimer du groupe "administrators"
message d'erreur : L'erreur suivante s'est produite dans les servies de domaine active diretory : impossible d'accomplir cette action sur des comptes prédéfinis"
Pouvez-vous nous aider ?
mardi 3 décembre 2013 17:41
Réponses
-
Non on ne peut changer le SID du compte Administrateur. Le 500 est la pas pour dire qu'il est membre du groupe administrateur mais il est utilisé que pour un seul compte le compte administrateur par défaut lors de la création du domaine.
Il est possible de renommer le compte administrateur (et invité) par GPO.
http://support.microsoft.com/kb/816109/fr
Sur certain site ce compte est désactivé, mais attention à bien disposer d'un compte membre de l'ensemble des groupe (admins du domaine, administrateur de l'entreprise du schéma ....).
Si vous pouviez nous donner plus d'élément sur votre objectif final et en quoi ce SID vous gène.
- Marqué comme réponse support_avtis jeudi 5 décembre 2013 09:05
mercredi 4 décembre 2013 19:32
Toutes les réponses
-
Bonsoir,
Il s'agit d'un compte Admin système.
On ne supprime pas ce type de compte. La règle est de le désactiver ;-)
Bonne continuation.
Patrice A. BONNEFOY Microsoft MVP Expert-IT Pro
France, Vaucluse Web : http://www.ruewindows.net
Blog : http://msmvps.com/blogs/vista/ (Actualité Windows)
============================================
Ayez foi en vos intuitions et faites ce que vous pensez être juste." Samuel TING (Carrefour de l’innovation 1995). Prix Nobel de Physique.mardi 3 décembre 2013 18:53 -
nous avons bien compris mais nous souhaitons pas supprimer ce compte, juste l'enlever du groupe administrators
comment faire svp ?
mercredi 4 décembre 2013 07:38 -
Bonjour,
L'enlever - il faut bien le mettre quelque part - pour le supprimer ou le déplacer ?
Essayez les instructions de cette page : http://technet.microsoft.com/fr-FR/library/cc754404.aspx
Cependant, il me semble bien que vous ne pourrez pas le retirer sauf s'il reste un autre compte d'utilisateurs "Admin" dans ce groupe.
Cordialement.
Patrice A. BONNEFOY Microsoft MVP Expert-IT Pro
France, Vaucluse Web : http://www.ruewindows.net
Blog : http://msmvps.com/blogs/vista/ (Actualité Windows)
============================================
Ayez foi en vos intuitions et faites ce que vous pensez être juste." Samuel TING (Carrefour de l’innovation 1995). Prix Nobel de Physique.mercredi 4 décembre 2013 09:02 -
il reste encore un autre compte administrateur dans ce groupe
nous ne voulons pas le supprimer mais l'enlever du groupe "administrators"
la procédure que vous nous avez fournis indiquer comment déplacer le compte mais le compte reste quand même dans le groupe "administrators"
Pouvez-vous nous aider?
- Modifié support_avtis mercredi 4 décembre 2013 09:33
mercredi 4 décembre 2013 09:29 -
dans la console le compte apparait avec son SID et pas avec son nom ??
sinon si c'est le compte administrateur du domaine mondomaine\administrateur (ou administrator) désactive le et si vous préférez renommer le.
mercredi 4 décembre 2013 11:21 -
Ce n'est pas le compte administrateur, car il existe déjà
le sid nous l'avons eu via powershell
mercredi 4 décembre 2013 11:28 -
Avec quel commande ?
Si vous regarder dans le groupe administrateurs vous ne voyer pas le SID ou le compte ?
mercredi 4 décembre 2013 13:50 -
dsget user "CN=user,CN=Builtin,dc=domain,dc=local" –sid
oui je vois le compte et dans l'onglet éditeurs d'attributs je vois le SID qui se termine par 500 pour le compte user
mercredi 4 décembre 2013 15:44 -
le problème est que le compte qui se termine par 500 est le compte administrator...
Vous avez vérifié le sid du compte administrator pour voir ?
www.alexwinner.com
mercredi 4 décembre 2013 16:37 -
effectivement le compte user porte 500 et les autres comptes qui étaient soit disant administrateur n'ont pas de 500 a la fin de leur sid
je ne peux pas le renommer car il y a déjà d'autres comptes qui porte le nom administrateur et administrator et je n'ai pas moyen de savoir si il sont utilisé quelque part dans l'infrastructure.
est-il possible de donner/changer le sid admin (500) a un autre compte ?
mercredi 4 décembre 2013 16:55 -
Non on ne peut changer le SID du compte Administrateur. Le 500 est la pas pour dire qu'il est membre du groupe administrateur mais il est utilisé que pour un seul compte le compte administrateur par défaut lors de la création du domaine.
Il est possible de renommer le compte administrateur (et invité) par GPO.
http://support.microsoft.com/kb/816109/fr
Sur certain site ce compte est désactivé, mais attention à bien disposer d'un compte membre de l'ensemble des groupe (admins du domaine, administrateur de l'entreprise du schéma ....).
Si vous pouviez nous donner plus d'élément sur votre objectif final et en quoi ce SID vous gène.
- Marqué comme réponse support_avtis jeudi 5 décembre 2013 09:05
mercredi 4 décembre 2013 19:32 -
merci pour cette reponsejeudi 5 décembre 2013 09:05