locked
Comment gérez-vous les développeurs ? Administrateur sur serveurs 2000 / 20003 RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter
    Bonjour à tous,

    Administrateur système et réseaux, je suis confronté (comme beaucoup je pense !) aux développeur et/ou utilisateurs clés qui doivent avoir besoin temporairement ou pas accès aux serveurs Windows 200 et 2003...
    Ils peuvent avoir besoin d'installer des logiciels, redémarrer des services, etc... et cela n'est souvent possible qu'avec des droits administrateurs !
    Or, je ne souhaite pas leur donner de compte admin !!!!

    Je sais qu'il existe des solutions, mais souvent assez lourdes à mettre en place !

    J'ai également parcouru : http://blogs.msdn.com/aaron_margosis/pages/TOC.aspx

    Comment faites vous pour gérer SIMPLEMENT (si c'est possible) et assez rapidement ce problème épineux ??

    Merci d'avance de votre aide !
    mardi 22 avril 2008 13:25

Toutes les réponses

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    bonjour,

     

    tu peux gérer ce probleme tres simplement:

     

    environnement de dev + environement de qualif + Prod

     

    environnement dev: tous ont acces à un compte admin...ils se débrouillent entre eux pour ne pas se marcher sur les pieds! si ça casse, ils remontent la plateforme

    Qualif: Un seul compte admin, générique et connu de tous+procédure de notification des modifs+montage de la plateforme géré en commun selon modele de prod

    Prod: un seul compte admin, non communiqué, toute modif est demandée à l'admin avec un mode opératoire fourni et validé en qualif...par quelqu'un d'autre que la personne emettant la demande Smile

     

    voili voila...

     

    simple efficace, mais certes il faut des environnements en triple!

     

    Pierre.

    mercredi 23 avril 2008 05:13
  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

     LaFouine From Nantes A écrit:
    Bonjour à tous,

    Administrateur système et réseaux, je suis confronté (comme beaucoup je pense !) aux développeur et/ou utilisateurs clés qui doivent avoir besoin temporairement ou pas accès aux serveurs Windows 200 et 2003...
    Ils peuvent avoir besoin d'installer des logiciels, redémarrer des services, etc... et cela n'est souvent possible qu'avec des droits administrateurs !
    Or, je ne souhaite pas leur donner de compte admin !!!!

    Je sais qu'il existe des solutions, mais souvent assez lourdes à mettre en place !

    J'ai également parcouru : http://blogs.msdn.com/aaron_margosis/pages/TOC.aspx

    Comment faites vous pour gérer SIMPLEMENT (si c'est possible) et assez rapidement ce problème épineux ??

    Merci d'avance de votre aide !

     

    Bonjour,

     

    une solution simple est de les mettre administrateur local uniquement sur le serveur qui contient LEUR solution.

     

    Si possible éviter de mettre plusieurs solutions sur les mêmes serveurs.

     

    Evidemment, le serveur ne doit pas être un contrôleur de domaine.

    A+

    mercredi 23 avril 2008 12:43