Bonjour,
j'utilise un server sous Windows Server 2003 avec active directory. Je souhaiterais que les utilisateurs puissent s'ajouter tout seul au domaine sans donner de droit "administrateur". Pour une simle raison c'est qu'il y a 200 machines independantes et que je voudrais les faire joindre simplement avec leur login et mot de passe.
 J'ai essayé en modifiant la police à :  
Security Settings > Local Policies > User Rights Assignment :  
add workstations to domain : et j'ai mis un utilisateur ou groupe  
mais il y a eu comme réponse : acces denied.  
 
Merci d'avance
Flavien

es tu sur que les postes avaient répliqué la GPO avant de tester ?
 
 

Utilisateur avec pouvoirs ça donne quoi ?

 
Depuis 2003 c'est comme ça, contrairement à 2000 ou même des clients pouvaient rentrer des machines dans le domaine ! Sacré faille de sécurité quand même à l'époque...

Salut, je ne vois pas qu'est que c'est GPO, ( cela sert a poussé les packages? ), si c'est cela, les machines ne sont pas connecté au domaine

Si l'utilisateur fait parti du groupe administrateur, il pourra ajouté sa machine lui meme.  

Il n'y aurait donc aucun solution et je devrais rentrer allez sur les 200 Machines pour les faire rentrer dans le domaine?
 
Merci
Flavien

pas bien de fumer la moquette : les GPO domaine peuvent pas s'appliquer puisque les machines ne sont pas encore dans le domaine.
   
 

 
 
rendons à César ce qui est à César !
 

Comme pour 2000, il faut creer un groupe qui autorise aux membres à entrer une machine dans le domaine.
Puis dans ce groupe tu mets tous les utilisateurs.
et voila...
 
Par contre niveau sécurité c'est ZERO surtout pour une entreprise qui denombre 200 PC.
C'est quand même hallucinant de voir ça !!! (prend pas ça pour toi, je pense bien que tu n'es pas le PDG)
...j'aimerai bien voir la tronche du reseau et du système quand même, ça doit être bien marrant

C'est clair que laisser ce genre de responsabilité a de simples utilisateurs  

 
+1  

Salut, j'ai ajouté les noms des machines et apres l'utilisateur a pu se mettre dans le domaine... (l'entreprise détient un réseau primaire tres sécurisé, mais détient un réseau secondaire pour realiser des testes techniques, ou il n'y avait pas de pdc c'est pour cela que cela peut etre allucinant.  
Merci de vos réponses
bye  
Flavien

Il faut je crois faire une délégation de controle dans l'AD pour cela !