Bonjour,
Donc ne laisser que ces 6 personnes dans le groupe administrateurs du domaine, pour les autres, les mettre dans le groupe opérateurs de comptes par exemple. S'ils ont besoin d'administrer les serveurs, les mettre dans d'autre groupes genre "opérateurs de serveur" sur les controleurs de domaine, ou "utilisateur avec pouvoir" pour les serveurs membres.
Pour des restictions plus fine, utiliser les GPO, en particulier pour empecher le shutdown, le moyen le plus simple est dans la stratégie locale de l'ordinateur en question (gpedit.msc): configuration utilistateur, modele d'administration, menu demarrer et barre des taches, activer la stratégie "supprimmer et empecher l'acces a la commande arreter".
plus d'info ici: http://support.microsoft.com/?kbid=313924
Je ne sais pas si cela empeche le redemarrage de la machine.
Pour gerer les permissions sur les groupes, aller dans l'onglet sécurité des propiétés du groupe.
Cordialement
Fabien Alessi
