Discussion :

[toinexplore]

Bonjour, je viens de prendre mes fonctions d'Admin Sys et je dois créer un nouvel utilisateur pour Lundi.

J'ai le compte admin du domaine, mais pas le compte admin du serveur, depuis lequel il est apparemment préférable de créer les utilisateurs depuis l'outil dédié à cet effet, interfacé avec AD.
Seulement voilà, je me rends compte depuis mon mRemoteNG (outil permettant de centraliser les serveurs à administrer) que lorsque j'essaye de me connecter autrement qu'avec mon compte admin du domaine, le mot de passe saisi est indiqué invalide alors que mon collaborateur me l'avait communiqué.

Du coup, je me suis demandé de par quelle manière il serait possible de récupérer ce mot de passe avec mon compte admin du domaine ?
En effet, je suis Admin débutant, et je me demandais s'il serait possible de le récupérer en faisant un Get-Aduser -Identity "Administrateur" ou bien une commande Powershell ?
Là je suis un peu coincé, je voudrais trouver une solution pour créer cet utilisateur rapidement.

Merci par avance et meilleurs vœux.



Antoine

[JML19]

Bonjour

Tu es sur d'être en administrateur local ?

Souvent à distance tu restes dans le Domaine si ton PC est en domaine.

[chrtophe]

Si tu peux entrer en admin du domaine, aucun soucis, tu pourras et devra créer un utilisateur sur le domaine.

Pour le compte local, tu devrais pouvoir réinitialiser le compte local depuis le compte admin domaine, mais tu n'en aura besoin que pour éventuellement démarrer en mode restauration active directory.

[toinexplore]

Bonjour et merci pour vos réponses, il s'agit d'un compte Administrateur du domaine et non Local puisque apparement le compter admin local est systématiquement supprimé une fois que le serveur physique a la rôle ADDS

[chrtophe]

Tu as toujours un compte administrateur local.

[toinexplore]

Apparemment il aurait été supprimé pour des raisons de sécurité d'après mon collègue.. je comprends pas bien là, je vais re préciser les choses avec lui demain

[chrtophe]

c'est possible qu"il ai été supprimé manuellement.

[toinexplore]

Mais en quoi serais-ce pertinent de supprimer un compte qui offre tant de service de manière générale ?

[chrtophe]

Tu as un compte administrateur AD qui peut administrer ta machine, dans l’absolu tu n'en as pas besoin sauf à devoir redémarrer en mode restauration active directory.