Discussion :

[benkunz]

Salut,

on utilise un domaine AD 2003. J'ai besoin de créer un compte AD qui permettrait d'etre admin local sur les PC sur lesquels on se loguerait. Le but est de pouvoir faire des installs en tant qu'admin mais de ne n'avoir aucun droit de modification sur l'AD. Est ce que vous savez si possible? et si oui comment est ce que je peux configurer/créer un tel compte?

merci d'avance.

[bestall666]

hello

tu n'as pas besoin de compte Ad

Tu ouvres une session en admin local sur les postes clients

si tu besoin d'accéder à des ressources sur le réseau, windows te demandera de t'identifier avec un compte AD

[MARCELBENH]

Bonjour,

Autre possibilité : créer un user AD simple qui soit admin des postes en local

[benkunz]

marcelbenh, comment je mets mon compte AD admin des postes en local sans devoir passer sur une centaine de poste?

[benkunz]

j'ai avancé. dans mon script de login sur l'AD, j'ai rajouté ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
	cmd = "net localgroup Administrators /add CRPDOM\toto"
	objApp.Run cmd,0 , false

j'ai pas d'erreurs a l'execution du script, mais mon utilisateur n'est pas rajouté au groupe local Administrators. Pourtant si sur mon pc, j'ouvre un cmd.exe et tape net localgroup Administrators /add CRPDOM\toto alors l'utilisateur toto est bien rajouté au groupe local de mon pc. la différence que je vois, c'est que moi je suis deja admin de mon poste, tandis que sur la machine de test, je me logue avec toto qui est lui simple utilisateur, et donc je me dis que le script n'est peut etre pas autorisé à lui octroyer davantage de droits. Si c'est bien ca le probleme, faut que je lance ma commande avec un run as, mais je ne peux pas mettre un mot de passe d'un compte domain admin dans un fichier que tous les utilisateurs peuvent lire...

[benkunz]

en fait, avec un runas, je suis obligé de taper le mot de passe quand il me le demande, je ne peux pas lui fournir en parametre... vous avez des suggestions pour contourner ce probleme?