Comment faire pour que certains utilisateurs d'un domaine possèdent des droits administrateur sur leur propre poste ?
1ère méthode : tout utilisateur se connectant à l'ordinateur se retrouvera
automatiquement administrateur local.
1- Création d'une UO si nécessaire et y déplacer les ordinateurs concernés
2- Création d'une GPO liée à l'UO :
> Configuration ordinateur
> Paramètres Windows
> Paramètres de sécurité
> Groupes restreints
> Ajout d'un groupe "Builtin/Administrateurs"
> Ajout d'un membre "INTERACTIF"
--------------------------------------------------------------------------------
2ème méthode : utilisation d'un groupe "local admins" permettant de définir
dynamiquement qui peut être administrateur local.
1- Création d'une UO si nécessaire et y déplacer les ordinateurs concernés
2- Création d'un groupe global de sécurité "local admins"
3- Création d'une GPO liée à l'UO :
> Configuration ordinateur
> Paramètres Windows
> Paramètres de sécurité
> Groupes restreints
> Ajout d'un groupe "monDomaine\local admins"
> Ajout d'une appartenance à "Builtin/Administrateurs"
4- Il suffit désormais d'ajouter des utilisateurs au groupe "local admins" pour qu'ils soient automatiquement administrateurs locaux des ordinateurs
concernés.
