[WS 2003] problème authentification admin de domaine dans Windows 7

[oussa_7]

Salut tous le monde


j'ai un domaine (windows 2003 serveur ) + les postes client (windows xp + windows 7)

j'ai un problème dans client windows 7... les administrateurs de domaine n'ont pas des droits sur les machines ..... quand je veux installer une application ... il me demande l'authentification ... mais authentification de l'administrateur AD ça marche pas .... mais authentification d'administrateur local ça marche bien (alors ou es le role des administrateurs de domaine)....mais je voudrais authentifier et autoriser les administrateurs de AD ...

[plastic8]

Bonjour, sur la machine locale (cliente), il faudrait peut-être ajouter l'administrateur du domaine dans le groupe Administrateurs.

[sevyc64]

L'administrateur du domaine ne sera administrateur sur ta machine que si celle-ci fait partie du domaine. Vérifie qu'elle a bien été mise dans le domaine !

[gretch]

L'administrateur du domaine ne sera administrateur sur ta machine que si celle-ci fait partie du domaine.

+1

il faudrait peut-être ajouter l'administrateur du domaine dans le groupe Administrateurs.

+1 si le poste est dans le domaine c'est normalement fait mais on ne sait jamais...

tu peux aussi tenter de ressortir la machine du domaine et de la ré-adhérer.

[oussa_7]

Envoyé par plastic8

Bonjour, sur la machine locale (cliente), il faudrait peut-être ajouter l'administrateur du domaine dans le groupe Administrateurs.

oui j'ai ajouté admin de domaine au group admin local...ça marche bien....mais il y a plusieurs postes client....il y a une méthode (Mon ami m'avait conseillé de mettre en place groupe restreints ) mais je comprend pas

[oussa_7]

Envoyé par sevyc64

L'administrateur du domaine ne sera administrateur sur ta machine que si celle-ci fait partie du domaine. Vérifie qu'elle a bien été mise dans le domaine !

comment vérifier ??

[gretch]

L'administrateur du domaine ne sera administrateur sur ta machine que si celle-ci fait partie du domaine.
comment vérifier ??

clique droits sur ordinateur / propriété / onglet nom d'ordinateur

Bonjour, sur la machine locale (cliente), il faudrait peut-être ajouter l'administrateur du domaine dans le groupe Administrateurs.

par defaut, si la machine est dans le domaine, c'est le cas

[plastic8]

Envoyé par gretch

clique droits sur ordinateur / propriété / onglet nom d'ordinateurpar defaut, si la machine est dans le domaine, c'est le cas

non, pas toujours, si tu regardes sur la machines clientes dans utilisateurs et groupes locaux dans le groupe administrateurs, l'administrateur du domaine n'est pas présent.

[sevyc64]

L'administrateur d'un domaine est toujours administrateur d'un machine, même cliente, reliée au domaine, et ce, sans qu'il soit nécessaire de rajouter cet administrateur dans le groupe Administrateurs de la machine.

[gretch]

Envoyé par plastic8

non, pas toujours, si tu regardes sur la machines clientes dans utilisateurs et groupes locaux dans le groupe administrateurs, l'administrateur du domaine n'est pas présent.

Envoyé par sevyc64

L'administrateur d'un domaine est toujours administrateur d'un machine(...)

pour synthétiser et éviter la contagions d'avis divergents :

au moment ou l'on rentre une machine sur un domaine, le groupe : "DOMAIN\admin du domaine" est ajouté aux membres de MACHINE\administrateurs en revanche rien n’empêche un membre de MACHINE\administrateurs de supprimer cette dépendance ! (c'est ce que l'on soupconne dans ton problème oussa_7 )

c'est pour cela que l'on considère que MACHINE\Administrateurs a plus(+) de droits sur la machine que "DOMAIN\admin du domaine"

voila pour la théorie.

@oussa_7 : du coup dans les actions à mener pour ton problème :

1. Verifier l'appartenance de ta machine au domaine.
2. Verifier laprésence du groupe "DOMAIN\admin du domaine"dans ton groupe "MACHINE\administrateurs"

[ali_zoroo]

Bonjour tout le monde;

J'ai un conseil à donné pour oussa_7, du moins tu fait des snapshots pour ton controleur du domaine, puisque tu tient plusieurs avis, et tu doit savoir ce que tu fait, car de travailler n'importe comment sur une infrastructure en production n'est pas du tout conseillé, revenant à ton problème, et puisque sur toutes les machine de windows 7, ce n'est pas un problème de la machine je pense, tu doit être sure que la machine est bien intégrée au domaine, et tu fait attention lors de logger au domaine de faire: domaine\administrateur dans le champ réservé au comptes puis de saisir le mot de passe.