Pour les SID yen a un seulet unique par domaine par serveur ou carrement par machine??? Ça marche comment???

Dans le cas de serveurs NT contrôleurs de domaine (principal ou secondaire), ceux ci partage le même SID, celui du domaine créé lors de l'installation du PDC.
 
Dans le cas de serveurs NT autonomes, il y a un SID par serveur.

en plus chaque utilisateur a un SID propre c ça non???

Oui chaque utilisateur dispose d'un SID qui est dérivé de celui du domaine (ou serveur autonome) qui contient le compte. Il me semble me souvenir par exemple que le SID du compte Administrateur est : SID_Domaine-500.

Quand je migre vers win2000 les utilisateurs g le choix de changer ou non les SID. A quoi ça sert??? de toute façon ils seront unique non??? Alors j'arrive pas a voir l'interet???

Normalement oui ils devraient être unique après le changement de SID. N'ayant pas expérimenté la migration je ne peux pas t'éclairer quant à  l'intérêt de ce changement. Il faudrait se pencher sur les docs MS pour trouver la raison de cette proposition.

En fait Windows 2000 créé un nouvel SID de toute manière, mais si tu avais des relations d'approbations avec d'autres domaines NT 4.0, des ACL sur certains serveurs, ... elles seraient perdues, c'est en vue de migrer en douceur que l'ancien SID est maintenu lors d'une migration.
 
Alors si tu as peu de serveur ou resources réseaux, ce n'est pas un problème de tout recréer dnas le cas contraire ca pourrait etre très ennuyeux

Merci pour vos reponses encore une fois
Au fait requin c koi des ACL???

Les ACL en vulgarisant c'est un type de paramètres de sécurité... ce que tu as dans l'onglet sécurité d'un répertoire ou fichier.

Ptite question qui a rien avoir. Si j'installe 2000 serveur sans active directory à quoi il me sert??? Peut-il etre controleur de domaine sans AD???

Requin> cool merci pour l'explication sur le changement de SID
 
Si tu n'installes pas AD, ton serveur sera un serveur autonome et non un contrôleur de domaine.

[edit]--Message édité par Guru--[/edit]

Merci les petits!!!
Bon les remerciment je les ferai en fin de journée c plus simple

pour que win2k soit contrôleur de domaine, il faut effectivement qu'il y ai AD d'installé, mais aussi DNS obligatoirement.
bye

Il paraîtrait cependant qu'il est possible d'utiliser un serveur DDNS (Dynamic DNS) autre que celui de MS pour monter AD... mais bon j'en vois pas trop l'intérêt.

En voyant le topic je croyains que c'était les SID oracle, mais a priori rien à voir... dommage...