Bonjour,
 
je suis à la recherche d'un soft qui viendrait en surcouche (appli ? WEB ?) pour permettre aux users de gérer les objets AD sur lesquels ils ont une délégation.
Le but est de se passer sur leur poste de l'install de la MMC qui va bien et d'avoir une interface plus user friendly.
 
C'est pour un petit AD (200 users/computers).
Je cherche un soft open source ou pas trop cher. En gros pas des milliers d'€. Et bien sûr pas une usine à gaz.
 
Merci d'avance.

Quelles actions leur demande-t-on ?

Juste ajouter/enlever des users de groupe de sécu.

Difficile de faire plus simple qu'une MMC bien configurée. Regarde ce que tu peux faire avec l'ADAC, sinon il faut développer un petit truc à base de Powershell ou une page Web. Les autres outils type provisionning sont hors budget.

J'entends bien que la MMC ce n'est pas compliquée mais :
 
- ca l'est déjà trop pour certains users.
- il faut l'installer poste par poste.
 
D'où la demande d'un outil.
Après si c'est pas existant à bas coût, tant pis, on restera sur la MMC.
 
Sinon je vais regarder l'ADAC merci

comment ca l'installer poste par poste ? tu peux faire un script (que tu mets dans une gpo) qui copie la mmc sur le bureau de l'utilisateur non ?
apres c'est sur que si t'as 50 personnes qui ont une delegation avec 50 mmc différentes... c'est vite la merde et beaucoup de gpo pour rien !
ou alors il faut faire un bon script qui deploie en fonction du groupe d'appartenance de la personne la bonne mmc (tu auras donc fais les X mmc personalisé que t'auras mis dans un dossier partagé)

+1, tu peux scripter ça, ou alors déployer ça via RemoteApp si tu as une infra RDS
 
Si les groupes sont universels et mail-enabled  tu peux gérer ça via le carnet d'adresse aussi

Le coup de passer par RDS/Remote App me plait bien.
Je vais étudier cette possibilité