Intégration d'un PC dans 2 domaines différents ?

Intégration d'un PC dans 2 domaines différents ? - Windows & Software

Marsh Posté le 03-05-2005 à 15:10:30    

Bonjour,
 
Est-il possible d'insérer un PC (Windows XP Pro) dans 2 domaines différents (Active Directory 2000/2003) ) la fois?
 
A première vue, ça me parait impossible. Mais s'il existait un truc, ça me serait bien utile. C'est pour un PC portable qui n'arrête pas de bouger entre 2 sites/boîtes différent(e)s donc 2 domaines différents. C'est très pénible de réinscrire le PC dans le bon domaine à chaque déplacement.
 
Merci.

Reply

Marsh Posté le 03-05-2005 à 15:10:30   

Reply

Marsh Posté le 03-05-2005 à 15:15:12    

C'est impossible, si ça l'etait a beaucoup de points de vue ce serait un probleme pour la sécurité, mais c'est vrai que ce serait pratique.
Pour arriver a un resultat a peu pres similaire il faudrait que tu puisses etablir une relation d'approbation entre tes 2 domaines.

Reply

Marsh Posté le 04-05-2005 à 15:21:00    

Tu peux le faire via un script avec l outil netdom, ce qui te permettra de le faire plus facilement ;)

Reply

Marsh Posté le 04-05-2005 à 15:38:06    

Pour suivre l'idée d'el Pollo diablo (au cas ou l'approbation entre les deux domaines soit impossible), Tu le laisses en workgroup et tu fais une approbation entre workgroup et chacun des deux domaines (je sais qu'on peut le faire avec des domaines en NT, par contre en 2000/2003, aucune idée)

Reply

Marsh Posté le 04-05-2005 à 15:41:13    

Approbation entre un workgroup et un domaine ? :heink:
Ca n'existe pas, ou alors j'ai loupé un truc énorme...

Reply

Marsh Posté le 04-05-2005 à 15:53:58    

Bah chez un client chez qui je bosse (c'est pas moi qui ai fait l'archi réseau), ils ont un domaine en NT et dans la liste des domaines approuvés, on y voit WORKGROUP et on m'a expliqué que c'était lorsque les gens venaient avec leur portables) Donc c'est apparemment possible avec un domaine NT. Pour 2000, j'ai quelques doutes.

Reply

Marsh Posté le 04-05-2005 à 16:03:25    

Ca doit etre un domaine qui s'appelle workgroup, parce que c'est pas possible de faire ça avec vrai groupe de travail. Avec quoi d'ailleurs la relation d'approbation pourrait bien s'établir d'ailleurs, vu que rien n'est centralisé ou qu'il n'y a aucune autorité dans un groupe de travail.

Reply

Marsh Posté le 04-05-2005 à 16:09:37    

Bah disons que je n'ai vu aucun serveur controlant un quelconque domaine workgroup là-bas...Attention, je n'ai pas dit que ca marche, je n'ai absolument pas idée si cette relation fonctionne d'ailleurs.

Reply

Marsh Posté le 04-05-2005 à 16:15:36    

Par définition c'est entre 2 domaines une relation d'approbation.

Reply

Marsh Posté le 04-05-2005 à 16:21:30    

El Pollo Diablo a écrit :

Par définition c'est entre 2 domaines une relation d'approbation.


+1
 
Ce que t as du voir c etait dans le voisinage réseau.

Reply

Marsh Posté le 04-05-2005 à 16:21:30   

Reply

Marsh Posté le 04-05-2005 à 16:38:19    

non ca va je ne suis pas fou quand meme :) (ni bete, enfin pas totalement)
Dans les domaines approuvés (qu'on trouve dans gestion utilisateurs sous NT), il y a bien workgroup dans domaines approuvés. Alors maintenant comment ils l'ont mis, j'en sais fichtre rien, et est-ce que ca marche...

Reply

Marsh Posté le 04-05-2005 à 16:39:42    

Donc comme je l'ai dis plus haut, son nom c'est peut etre "workgroup", mais en fait c'est forcément un domaine.

Reply

Marsh Posté le 04-05-2005 à 16:47:55    

Le soucis (enfin si on peut dire ca), c'est qu'il n'y a aucun serveur qui soit dans workgroup sur le site (ni ailleurs d'ailleurs)
 
Mais bon stop la pollution de ce topic, je me renseignerai voir de quoi il en retourne et je vous tiens au courant (enfin si ca vous intéresse of course^^)

Reply

Marsh Posté le 04-05-2005 à 16:53:19    

Ils peuvent avoir monté un serveur temporarairement le temps de monter le trust, puis l'on viré en pensant que le fait que le domaine se nomme workgroup et qu'il figure dans la liste des domaines approuvés suffisait pour qu'ensuite n'importe quel PC en groupe de travail nommé "workgroup" puisse se connecter.
C'est idiot, mais j'ai déjà vu pire.

Reply

Marsh Posté le 06-05-2005 à 16:25:38    

Dans les propriétés du protocole TCP/IP dans XP Pro tu peux mettre une configuration alternative justement, qui permet de pouvoir se connecter à plusieurs domaines différents

Reply

Marsh Posté le 06-05-2005 à 16:37:50    

fafa3328 a écrit :

Dans les propriétés du protocole TCP/IP dans XP Pro tu peux mettre une configuration alternative justement, qui permet de pouvoir se connecter à plusieurs domaines différents


 
 :non: cela te permet de configurer plusieurs paramètres TCP/IP mais pas plusierus domaines.
Cela est IMPOSSIBLE de mettre un PC dans plusieurs domaines en meme temps.
Pour l'histoire du workgroup au dessus il est clair que c'est un nom de domaine qui s'appel workgroup...


---------------
We must fight, injustice system ; have no right, injustice system
Reply

Marsh Posté le 06-05-2005 à 17:07:38    

OK OK, c'est bien ce que je pensais, mais je posais la question au cas où quelqu'un aurait la solution miracle.
D'un côté c'est plutôt rassurant.
 
Merci pour vos réponses.
 

Citation :

Tu peux le faire via un script avec l outil netdom, ce qui te permettra de le faire plus facilement ;)


ok je vais y jeter un coup d'oeil de suite  ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed