Bonjour,
Voilà ,nous avons des AD (2003 et 2008R2), et nous devons crée des comptes administrateurs portant le nom de chaque administrateur (soit par exemple A,B et C en plus de l'administrateur).
Je veux que ces comptes aient tout les privilèges du compte Administrateur sauf deux choses:
1. Chacun de ces comptes ne peut effacer les journaux d’événements. seul Administrateur peut le faire.
2. Chacun de ces comptes ne peut réinitialiser le mot de passe des autres comptes administrateurs (A B et C). chacun de ces comptes peut réinitialiser son propre mot de passe, et l'administrateur peut réinitialiser les mots de passe de ces comptes.
Est ce faisable, et comment ? Merci........