Discussion :

[Stoneblur]

Bonjour,

Voici mon projet :
Mise en domaine automatique via un script en PS par le biais d'un compte delegate.

En gros, je souhaiterais que la personne qui va mettre le PC dans le domaine n'ait que le droit de le joindre au domaine (mon script fonctionne parfaitement) mais surtout que le pc soit déjà provisionné dans l'AD.

Pour l'instant, j'arrive à faire les 2 séparemment.

Avec un compte Domain Admin, je joins le PC dans l'OU où il est déjà créé
Avec le compte delegate (sans être domain admin), je crée le pc dans l'AD

En fait, je voudrais pouvoir déjà préenregistrer les PC dans l'AD et n'utiliser un compte très restrictif pour les linker.

J'espère que je suis clair

Merci
Nicolas

[Mothership]

De mon point de vue :
Pour l'utilisateur tu peux lui donner des droits spécifiques : créer les objets ordinateurs et tout faire via ce compte.
Sinon effectivement tu gères la création des comptes ordinateurs et l'autre profil ne fera que rejoindre le domaine.
Attention tu as une limitation à 10 jonction de domaine par défaut, voir ce lien pour pour le gérer : https://support.microsoft.com/en-us/...-to-the-domain

[Stoneblur]

Merci de ton message.

Mais mon problème est qu'après avoir créer les ordinateurs, le compte qui les pousse n'a pas assez de droits.

Nicolas

[Mothership]

Lorsque tu créés une machine, une zone te permet de spécifier qui peut ajouter l'ordinateur au domaine, tu peux mettre le compte ou un groupe ici en lieu et place de "Admins du domaine".
Quand tu dis : "le compte qui les pousse n'a pas assez de droits." on parle toujours de joindre la machine au domaine ?