Bonjour,
Avant de poser ma question, je vous donne quelques informations :
Je suis administrateur du domaine AD de mon entreprise. Je n'ai pas mis en place l'infrastructure existante.
Après quelques tests, je constate qu'un compte utilisateur "basic" peut lui même intégrer un ordinateur dans le domaine.
Le compte est uniquement membre du groupe "Domain users"
J'ai créé un nouveau compte test.test sans aucun droit particulier, et je suis capable avec ce compte d'intégrer un pc dans le domaine, et même de le sortir du domaine.
J'ai fait un audit des droits sur le compte, affichant que le compte n'a pas le droit de créer d'objet computer.
Merci d'avance si vous avez une solution pour auditer cela et faire en sorte que seuls les administrateurs du domaines aient ce droit.
Cordialement,
JamBou
