Perte des droits administrateur en local

[tftftf]

Bonjour,
Je vais essayer d'être clair. Nous utilisons des netbooks identifiés dans un domaine avec lesquels deux comptes utilisateurs sont créés :
Un dans le domaine.
Un en local pourqu'ils puissent travailer en autonome. Ces derniers devraient être en admin.
Le problème est que le compte local perd régulièrement ces droits d'admin, je ne sait pour quelles raisons ce qui met les users dans l'embarras ?
Nous sommes sur serveur 2008 R2 pour le domaine et windows 7 pro pour les postes.
Merci d'avance de votre aide.
tf

[JML19]

Bonjour

As-tu créé l'utilisateur en local dans le groupe administrateur ?

Je ne connais pas 7 Pro mais je connais bien XP Pro et NT4.

Dans XP Pro il faut aller dans Panneau de configuration - Outils d'administration - Utilisateurs et groupes Locaux - Groupes - Administrateurs - Double Clic dessus et dans cette fenêtre mettre le compte local Administrateur.

[tftftf]

Bonjour,
Merci pour votre réponse. Oui, je l'ai fait. Je ne suis pas parti du groupe mais dans le compte local je l'ai mis dans le groupe Administrateurs. Dans cette configuration, je perds les droits sur le compte local.
tf

[JML19]

Peux tu vérifier qu'il est bien dans le goupe ?

[tftftf]

J'ai vérifié et il a bien le user dans le groupe.
Le problème, c'est que ce n'est pas reproductible. Par contre, je suppute que la connexion au domaine fait sauter les droits locaux car ce problème arrive systématiquement quand on passe un poste de workgroup à domaine.
Merci pour l'aide car je ne sais plus où chercher.
tf

[tftftf]

J'arrive à peu près à cerner à quel moment le compte local perd ces droits. Il se trouve que après avoir été connecté en local sans réseau et en se reconnectant au domaine par la suite, le compte local est modifié et celui-ci n'est plus membres du groupe administrateurs.
Merci pour votre aide.

[JML19]

Bonjour

Ajoute donc les deux comptes de cet administrateur dans ce groupe ADMIN en local et en domaine pour faire un test.

[gretch]

Un en local pourqu'ils puissent travailer en autonome. Ces derniers devraient être en admin.

pourquoi ce deuxième compte, les comptes de domaine, une fois qu'il y a eu création du compte sur le poste, donc une première ouverture de session connecté au domaine, beneficie du cache de session leurs permettant un certain nombre d'ouverture de session sur le poste, meme si celui ci ne contacte pas le controleur de domaine.

du coup, pourquoi utiliser un deuxieme compte ?

sinon, regarde du coté de tes GPO, pour voir si il n'y a pas qq chose qui pète ta config.

[tftftf]

Pour répondre à votre question, tout simplement parce que le compte de domaine mets des heures à s'ouvrir avec un bureau vide puisqu'il se trouve sur le serveur.
Je vais voir du côté des GPO.
Merci pour votre aide.

[gretch]

Pour répondre à votre question, tout simplement parce que le compte de domaine mets des heures à s'ouvrir avec un bureau vide puisqu'il se trouve sur le serveur.

Ce que je fais dans ces cas là : compte de domaine, profil en local avec une copie réseau faites du profil vers le serveur si celui ci est joignable.
par ce biais, les données sont présente sur le serveur dès que possible et le poste est full autonome.

l'utilisation de la disponibilité "hors connexion" des fichiers peut aussi être utilisé.

[tftftf]

Pour contnuer, il semble qu'en se connectant avec un account de domaine, il y a les évenènement suivants :
4672 affectation des privilèges spéciaux au compte du domaine.
4733 Un membre a été supprimé d'un groupe pour le compte local.
Est-ce que celà parle à quelqu'un.
Merci d'avance.