Discussion :

[Hepil]

Bonjour
Je veux donner la possibilité à un user de relancer certains services d'un server Windows distant, depuis son propre poste (sans TSE).
Le user n'a pas de compte local sur le serveur distant.
Le user et le serveur sont dans un même domaine.
Je peux attribuer des droits complémentaires au user sur le serveur distant à cet effet.

Comment faire ?

Luc

[Hepil]

je pensais utiliser l'outil MMC sur le PC du user en local.
Je voulais ajouter les services distants.

Comment dois-je faire pour les droits d'accès sur le serveur distant ?
Quels droit ?
Quel partage ?
Quel paramétrage ?

[Hepil]

Je viens de faire un test pour une première étape.
J'ai un serveur de recette sur lequel mon user est admin
Sur le poste local, j'ai ouvert la console MMC et j'ai ajouté les services du serveur distant via l'AD.
J'ai effectivement accès à la liste complète des services de ce serveur et je peux relancer TOUS services ; C'est le problème !!

Suite de la recherche :
- pas de droits d'admin pour le user
- Ne pas rendre accessible le redémarrage de tous les services

C'est là que je coince

[Hepil]

Pour restreindre les droits, j'ai trouvé cela :

" vous devez appartenir au minimum au groupe Opérateurs de compte, Admins du domaine, Administrateurs de l’entreprise ou à un compte équivalent."
source : ici

Il me resterait juste à limiter l'accès à certains services.

1. Est-ce faisable ?
2. Comment faire ?

[Hepil]

Je cherche des informations sur la stratégie de restriction logicielle.
première source : ici.
- Cela peut-il s'appliquer aux services Windows ?
- Quelqu'un aurait de l'expérience sur ce point ?