Discussion :

[david4444]

Bonjour ,

Pour pouvoir utiliser mon application web ASP.NET sur mon serveur Windows Serveur 2003,
je dois créer un nouvel utilisateur disposant du droit : "Ouvrir une session en tant que tâche", à 3 niveaux

Ces niveaux sont :

- 1.Stratégie de sécurité du contrôleur de domaine
- 2.Stratégie de sécurité du domaine
- 3.Stratégie de sécurité locale (je n'ai pas trouvé cette stratégie dans la partie gestion de l'administration du panneau de config)

Pour les 1 et 2, on paramètre ça dans Panneau config -> Gestion d'administration.

Le problème est que lorsque j'ajoute l'utilisateur à la propriété "Ouvrir une session en tant que tâche",
j'ai le message "Assurez-vous que vous disposez des autorisations correctes pour cet objet".

Comment faire pour ajouter mon utilisateur à ce droit ?

Merci par avance.

David.

[Flamby38]

tu dois etre loggé en tant qu'administrateur du domaine pour pouvoir faire ca.

[david4444]

Oui, je suis loggué avec le login Administrateur.

David.

[Flamby38]

salut, désolé d'insister, mais tu es loggé en tant qu'administrateur du domaine?
etre administrateur local du serveur ne suffit pas.

[david4444]

Oui, je suis malheureusement bien loggé en tant qu'Administrateur du domaine. L'administrateur me l'a d'ailleurs confirmé.

Merci quand même.

David.

[Flamby38]

Autre chose a vérifier, est ce que tu as essayé la manip sur le controleur de domaine?

Parce que forcément si tu essaies de modifier une stratégie de domaine depuis un poste qui n'est pas controleur de domaine, ca ne va pas fonctionner.

[david4444]

Oui, je fais toutes les manips sur le serveur directement.
Je configure le IIS du serveur, la gestion du serveur, ...

David.

[Flamby38]

Oui, je fais toutes les manips sur le serveur directement.

Alors c'est ca le probleme, je suppose que ton serveur n'est pas le controleur de domaine. Pour autoriser une ouverture de session en tant que service, il faut aller le faire sur le controleur de domaine, qui est probablement un autre serveur.
Si tu n'y a pas acces demande a ton administrateur de domaine si il peut aller voir ses stratégies système et faire ce dont tu as besoin.