[RESOLU] Perte des droits administrateurs (domaine et local)

Perte des droits administrateurs (domaine et local) [RESOLU] - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 04-06-2009 à 17:05:05    

Bonjour tout le monde,
 
Tout d'abord, désolé pour la longeur du titre mais je pouvais difficilement faire plus court.
 
Suite à une erreur de ma part, j'ai perdu les droits 'Administrateur du domaine' sur une machine XP située dans un domaine Windows 2003.
 
Pour essayer de faire simple, dans la gestion de l'ordinateur de la station de travail, catégorie 'Utilisateurs et groupes locaux', sous-catégorie 'Groupes', j'ai eu la merveilleuse idée de supprimer le membre 'DOMAINE\Admins du domaine'.
 
Depuis cette suppression, si je me connecte avec le compte Administrateur du domaine sur cette station, je me retrouve sans aucun droit administrateur : je suis un utilisateur lambda.
Si dans l'AD, j'ajoute mon compte user dans le groupe 'Admins du domaine', il ne récupère pas ces droits administrateur, même après 6 redémarrages.
 
Pire : si j'essaye de me connecter avec le compte administrateur local de la machine, il me répond que mon mot de passe n'est pas valide !!! (je tape bien le bon, j'en suis certain à 300 %).
 
De ce fait, je ne parviens pas à retirer la station du domaine et je ne peux absolument plus rien faire sur celle-ci (ajout/suppression de programme, modification de paramètres, création de compte, ...)
 
J'espère avoir réussi à me faire comprendre et avoir fourni assez d'éléments ?
 
Quelqu'un connaîtrait-il une solution afin de réparer cette bourde sans devoir réinstaller tout le système ?

Message cité 1 fois
Message édité par iceman088 le 09-06-2009 à 10:19:05

---------------
Si ça continue, va falloir qu'ça cesse !!!
Reply

Marsh Posté le 04-06-2009 à 17:05:05   

Reply

Marsh Posté le 04-06-2009 à 17:34:18    

iceman088 a écrit :


 
Pire : si j'essaye de me connecter avec le compte administrateur local de la machine, il me répond que mon mot de passe n'est pas valide !!! (je tape bien le bon, j'en suis certain à 300 %).
 
 


Tu es sur d'être bien en local quand tu saisies ton mot de passe ? Je veux dire que tu as bien mis le nom de ta machine à la place du nom de domaine ?
Je pose la question mais c'est par expérience  [:puncherello]  
 
Et non tu n'es pas obligé de réinstaller tous le système, tu pourras, au pire, effacer le mot de passe admin local pour t'y connecter sans saise donc .. Et ainsi ajouter le groupe admin du domaine dans le groupe admin local .


---------------
www.google.fr  
Reply

Marsh Posté le 04-06-2009 à 19:01:16    

Oui, oui, je suis bien en local (nom de la station à la place du nom de domaine).  :jap:  
 
Ah oui, j'oubliais : j'ai également déjà tenté d'effacer le mot de passe de l'administrateur local en utilisant un cd bootable linux (merci JC Bellamy) mais n'y suis pas parvenu.  :sweat:  
J'ai déjà réalisé cette opération un grand nombre de fois et avait toujours réussi l'opération... jusqu'à ce jour.


---------------
Si ça continue, va falloir qu'ça cesse !!!
Reply

Marsh Posté le 05-06-2009 à 11:25:41    

GPO groupe restreints et tu ajoutes le groupe domain admins aux administrateurs locaux :o

Reply

Marsh Posté le 05-06-2009 à 16:43:00    

Merci pour l'idée Je@nb, je teste ça et vous tiens informé.

Reply

Marsh Posté le 08-06-2009 à 11:59:42    

Je@nb a écrit :

GPO groupe restreints et tu ajoutes le groupe domain admins aux administrateurs locaux :o


 
Bonjour Je@nb.
 
Petite question : d'après la documentation que j'ai potassé ce week-end, afin de réaliser cette opération, il est nécessaire d'effectuer cette manipulation dans la MMC locale de l'ordinateur de l'utilisateur.
 
Hors, je ne peux pas réaliser cette opération car je n'ai plus aucun droit admin sur cette station.
 
Aurais-je raté une étape ?  :heink:


---------------
Si ça continue, va falloir qu'ça cesse !!!
Reply

Marsh Posté le 08-06-2009 à 12:04:38    

euh ouais je vois pas pk se serait sur une gpo locale.

Reply

Marsh Posté le 09-06-2009 à 10:18:31    

Merci à toi Je@nb, je suis parvenu à remettre les droits administrateurs du domaine.
Je ne connaissais pas l'utilité des 'Groupes restreints' et je vais regarder cela de plus près.
 
Merci également à toi boobaka pour ton aide.  :jap:


---------------
Si ça continue, va falloir qu'ça cesse !!!
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed