Bonjour à tous,
 
Quelqu'un à une idée sur les droits que je dois mettre pour obtenir ceci :
 
Un utilisateur opérateur qui pourrait réaliser des actions basiques :  
 
* Débloquer un compte utilisateur (dans l'AD)
* Consulter la taille des boites mails (dans System Manager d'Exchange)
* Prendre les sessions à distance (terminal server)
 
Mais en en permettant pas à cet user de modifier ses droits ou les droits d'un autre user que ce soit sur l'user lui même ou sur les dossiers/fichiers, config réseau, etc
 
Merci !

Ok pour mon point 1 -> délégation de contrôle.
 
Il me reste ceci :
 
* Consulter la taille des boites mails (dans System Manager d'Exchange)  
* Prendre les sessions à distance (terminal server)  

Up...?

il y a aussi des délégations de controle dans Exchange, cherche de ce côté là. tu as aussi des options avancées de droits dans le system manager (tape "ShowSecurityPage" dans Google).Quant à la prise de session à distance, tu veux dire, sans se connecter lui-même sur le serveur ?

Pour la prise à contrôle à distance, non.
 
Il est connecté au terminal server avec le compte opérateur et doit pouvoir se connecter aux sessions ouvertes des utilisateurs "normaux" sur le terminal (par le biais du terminal services manager....
 
Une bonne idée ?

Ok, trouvé : http://support.microsoft.com/?kbid=232792