Discussion :

[dietrying]

Bonjour à tous,

je souhaite savoir comment gérer les droits d'accès d'une équipe informatique (exploitation) à travers Active Directory 2008. Ceci pour donner des droits bien particulier sur les services windows systèmes des serveurs d'application et des services bien particulier qui ne sont pas présents sur le serveur de domaine.

J'ai fait recourt aux GPO mais les services que je souhaite donner l'accès ne sont pas répertorié dans les services de l'AD.

Enfin je souhaite donner les accès pour lancer les tâches planifiés (exécution seulement ou modification de planification) et ajouter des imprimantes et les modifier.

Sachant que j'ai un groupe qui contient tous les membres de l'équipe exploitation que je souhaite donner l'accès pour joindre les poste de travail au domaine et retirer les postes du domaines.

Merci d'avance pour vos conseils.


Cordialement,

[Merwyn]

Bonjour, je sais que ce n'est pas super comme solution, voire même non-recommandé, mais ajouter les users en question dans le groupe built-in local 'Power Users' peut leur permettre de starter / stopper les services.

Attention toutefois, cela leur permet aussi de faire certaines autres choses, notamment installer des logiciels (malwares par exemple) :

Power Users can:
•
Run legacy applications, in addition to Windows 2000 or Windows XP Professional certified applications.
•
Install programs that do not modify operating system files or install system services.
•
Customize systemwide resources including printers, date, time, power options, and other Control Panel resources.
•
Create and manage local user accounts and groups.
•
Stop and start system services which are not started by default.
Power Users do not have permission to add themselves to the Administrators group. Power Users do not have access to the data of other users on an NTFS volume, unless those users grant them permission.