Bonjour,
 
J'ai remarqué que seul l'administrateur pouvait ajouter un ordinateur dans un domaine. Le soucis c'est qu'une personne qui fais des PC ne doit pas forcement avoir tous les droits.
J'aimerai definir un utilisateur lambda les droits d'ajouter un ordinateur dans un domaine.  
 
Merci

Voir la stratégie par défaut du domaine. Il y a une option pour autoriser un utilisateur ou un groupe à intégrer des machines au domaine.

je ne trouve pas ou ça ce situe

Avec quel outil mmc tu fais ça ?

Non. Soit avec la console Utilisateurs et Ordinateurs Active Directory, soit avec la console de gestion des stratégies. (à télécharger/installer).
 
La stratégie en question est : Configuration Ordinateur / Paramètres Windows / Paramètres de Sécurité / Stratégies locales / Attribution des droits utilisateurs / Ajouter des stations au domaine.

merci je n'avais pas remarqué ceci a la base de gpmc,

Le probléme c'est que l'ajout d'un ordinateur dans le domaine marche si et seulement si l'ordinateur n'a jamais etait ajouter dans le domaine.
Car si j'enléve l'ordinateur D'active directory et que je rééssaye ça fonctionne.
Je n'arrive pas a trouvé ou ce situe l'ajout de droit pour la MAJ de station.

Faut que tu donnes aux users concernés les droits pour ajouter/modifier les objets ordinateur dans les OU ou se trouvent tes machines.

Je suis allé dans l'OU j'ai fais un propriété et dans les autorisation spéciale j'ai mis "ajout d'objet ordinateur"
et "suppr d'objet ordinateur"
j'ai attendu un peu que cela ce réplique partout.
 J'ai essayé de rajouter un ordinateur dans domaine et impossible encore.
Je précise de dire que dans L'OU l'ordinateur il y etait deja car il avait deja partenu au domaine.

Sauf que si l'objet existe déjà il n'est ni supprimer si ajouté quand tu rerentres un poste sous le meme nom.

Oui mais je n'arrive pas a définir qu'est qu'il bloque. J'ai mis tous les audit et je n'ai aucun message de d'echec sur le srv de domaine.

Aucun groupe dans bultin me permettrait de faire ce que j'ai envie sans pour autant donner trop de droit.
Pourquoi quand on retire un ordinateur d'un domaine on arrive toujours a le voir dans active directory ?
Je trouve cela étrange.

 
c'est exactement ce que je cherchais, merci beaucoup