Discussion :

[nesswaw]

Bonjour,

Nous voulons délégué, par exemple, le droit de reseter un mot de passe d'un compte AD, pour une personne non-admin du domaine.

Nous avons fait une console AD personnalisé via mmc.

Le problème c'est qu'il peut facilement voir le reste des OU, si on fait Menu -> Fenêtres -> Racine, on peut tout voir, ce que nous ne voulons pas...

J'ai regardé pour bloqué ce menu => impossible

Alors comment faire pour bloqué l'accès en lecture au reste de l'AD?

Existe-il des alternative à la console MMC? Programme payant ou autre.

Merci d'avance

[benjamin.f]

Bonjour,

Regardez du coté d'un script !?

Si vous n 'avez pas peur, il est doit être possible de modifier les autorisations de base de l'utilisateur sur le domaine, mais je ne conseille pas si vous ne connaissez pas.

cordialement,

BenjaminF

[nesswaw]

Bonjour,

D'un script? Avez-vous plus de détail? Je vois pas comment ça peut remplacer une console AD.

Merci

[benjamin.f]

Pour déléguer des taches AD a des utilisateurs qui ne connaissent pas il est possible de scripter.
Je ne vois pas pourquoi il ne serait pas possible de faire un script qui récupère un utilisateur par recherche, sans afficher la liste complète.
Ensuite, lui affecter les options telles que reset du pwd !?

Bref si j'ai bien compris, cela ne me semble pas compliqué a mettre en place, par exemple via PS.

Cdt,