Bonjour,
 
je suis débutant dans l'administration, mais je souhaiterais savoir pourquoi  dans le shéma ci dessous (sous 2003 serveur)
-agence paris
-agence marseille
  -- finance
         util 1
         uutil 2
  -- informatique
          util1
          util2
 
je peux créer des groupes globaux (paris , marseilles, finance, informatique) mais qu'il m'est impossible d'imbriquer les groupes informatiques et finance dans le groupe marseille.
 
Merci

Un pro te renseignera mieux que moi mais mes petites connaissances me poussent a dire que c'est impossible ..  
Tu peux pas mettre un groupe dans un autre groupe ...
Les dix commandements de Billou disent : Tu fera une foret , tu y plantera un arbre, dans cette arbre tu mettra ton groupe et dans ton groupe tu mettra tes uti ..
Donc il faudrait que tu cree un arbre-domaine nommé marseille ...
Ca paraitrait plus simple en effet un domaine par ville ca fait plus joli et propre non ?
Donc le groupe finance & informatique dans le domaine Paris
 
Bonne chance !!
Tu parlait bien de stratégie active directory au fait ??

Merci pour la réponse, oui je parlais bien de la stratégie active directory
. mais j'ai oublié de dire que  ces agnces sont font déja partie d'un domaine avec un groupe local a la racine nommé AGENCE et j'ai mis agence marseille; paris .... en tant que groupes globaux dans le groupe local agence. C'est parce que en fait j'avais  cru comprendre qu'il était possible d'imbriquer des groupes.
si qqn sait ?
merci

Il faut que le domaine soit en natif
 
Enfin, c'est le cas pour 2000, avec 2003 j'ai aps essayé

en anglais, on retient facilement la formule avec l'acronyme suivant
A G DL P
 
Tu mets les Users Accounts (comptes utilisateurs) dans des Global groups, les global groups dans des Domain Local groups, et tu assignes les Permisions au Domain Local group
 

donc les Global groups ne peuvent contenir que des utilisateurs, pas d'autres global groups.
Les local groups peuvent contenir des global groups (ou carrement directement des comptes utilisateurs, meme si la pratique est peu courante)

Tu peux mettre des groupes globaux dans des globaux si ton  
domaine est en mode natif. ( A faire si tu n'as aucun serveur en NT4 )
Sinon par défaut, le domaine est en mode mixte.
Il est facile de passer du mode mixte vers natif, mais plus question de faire marche arrière après. ( voir doc, je ne fais pas cela tous les jours ).

Dans la console active directory, clic droit sur le domaine, propriété. Y'a une option pour passer en natif