Discussion :

[mhamedbj]

Bonjour,

Je voudrais faire une restriction sur les droits d'active directory :

je veux crée un user que n'a le droit de lecture qu'au dossier 'User' d'active directory, je ne veux pas qu'il voie les autre dossier comme : domain controler, system, computer, etc...


Merci

cdt.
MBJ

[Mothership]

Bah ce que tu demandes est dans le texte je crois ?

Tu as essayé ?

[mhamedbj]

Bonjour,

quel text ? je n'ai pas comprit

[Mothership]

Bah tu souhaites modifier la sécurité sur une OU dans l'AD.
Tout est dans le texte, je te conseille de tenter tout simplement :
Ouverture de la mmc "Utilisateurs et ordinateurs Active Directory"
Clic droit propriété sur l'OU "User" ou ce que tu veux d'ailleurs
Un onglet sécurité apparait, ou tu peux normalement jouer avec les droits.
Si ça ne marche pas, installe "GPMC" sur le poste ou le serveur où tu ouvres la MMC.

Je te conseille d'être prudent sur ce genre de manipulation (entre nous), si c'est de la délégation que tu veux faire pour par exemple laisser à un utilisateur la possibilité de réinitialiser les mots de passe, via le même clic droit sur une OU tu trouveras l'option "Délégation de contrôle"

Tadam