Discussion :

[fab44]

Bonjour,

Je souhaiterais appliquer la méthode AGDLP pour la gestion des groupes sous un domaine Windows 2003 AD mode mixte.
Pour appliquer cette méthode, il faut mettre des utilisateurs dans un groupe de sécurité domaine global, puis mettre ces groupe dans des groupes de sécurité domaine local, qui pour ces derniers seront affectés au niveau des droits d'accès de la ressource.
Mon problème :
Je dispose d'un serveur de fichiers en windows 2003 membre du domaine, sur lequel je souhaiterais affecter mes groupes de sécurité domaine local créés précédement dans l'AD.
Or, je ne peut pas accéder à ces groupes de sécurité domaine local pour affecter les permissions sur les ressources présentes sur mon serveur de fichiers.

Plusieurs pistes trouvées lors de mes recherches :

- mode mixte (problème ?)
- promouvoir serveur de fichier en contrôleur de domaine ?

Hélas, ces pistes ne me conviennent pas, par conséquent une autre idée serait la bienvenue....

[omiossec]

Combien de domaine y a t'il dans votre foret ?
à vous lire il y en a qu'un seul !

Or AGDLP s'applique lorsqu'il y a au moins 2 domaines ...