Gros soucis Domaine Windows 2000

par **jeff-system** » 12 Déc 2003 11:36

Salut à tous Voila, mon souci est le suivant J'ai un domaine 2000 AD et lorsque je rattache une nouvelle machine , et ben, en utilisant un compte d'un utilisateur tout simple , j'arrive à faire inscrire le nom de la machine dans AD (donc sans avoir utiliser le compte de l'administrateur ). Je suis tres surpris car au temps de NT4, c'etait pas possible, il fallait absolument rentrer le mot de passe du compte administrateur au moment du passage de Workgroup à Domaine ?? Voila, c'est un domaine AD en mode natif, avec les autorisations uniquement pour des serveurs Windows 2000 (pas pour les versions antérieures) Si quelqu'un à une idée... Merci JF

par **jeff-system** » 12 Déc 2003 13:15

bon, ben, la solution a été trouvée en interne Il s'agit d'une stratégie de groupe au niveau du controleur de domaine qui stipule qui à la droit d'inscrire une station de travail. Par défaut, c'est sur Utilisateurs Authentifiés.... A+

par **korosv** » 12 Déc 2003 15:48

Je veux bien croire les systèmes microsoft non secure par défaut mais pas à ce point ... seul les domains admins ont le droit d'inscrire un ordinateur sur le domaine(par défaut) ...

par **jeff-system** » 12 Déc 2003 21:36

ben, ecoute, je viens de reinstaller un serveur et j'ai encore comme stratégie de groupe au niveau du controleur de domaine: Ajouter des stations de travail au domaine = Utilisateurs Authentifiés pourtant, j'ai rien fait de spécial, j'ai mis tout par défaut... Mystère Mystère j'ai trouvé cela sur sur site <a href="http://www.windowsitlibrary.com/Content/667/04/files/Table4_45.gif" target="_blank">http://www.windowsitlibrary.com/Content/667/04/files/Table4_45.gif</a> Apparement, par défaut, c'est bien Utilisateurs Authentifiés

par **korosv** » 14 Déc 2003 22:57

autant pour moi ... tu as raison A mon taff cette gpo a été modifiée ... la prochaine fois je vérifierais avant de répondre ... mais je trouve ca tellement étonnant ... <IMG SRC="images/smiles/icon_eek.gif"> <IMG SRC="images/smiles/icon_eek.gif"> <IMG SRC="images/smiles/icon_eek.gif"> j'en reste baba, non pas que cela ait une énorme implication en matière de sécurité mais ce n'est pas aux utilisateurs d'intégrer des machines au domaine ...

par **jeff-system** » 15 Déc 2003 10:51

j'suis bien d'accord avec toi ! Le pire,c'est que même en appliquant le modèle securead.inf, on reste avec Utilisateurs Authentifiés.

par **noufen** » 13 Jan 2004 17:27

Salut à tous J'ai un problème simiaire: Nous passons les micros de notre parc (SNCF) sur notre domaine grâce un compte utilisateur qui possède le droit « Ajouter des stations de travail au domaine ». Cette configuration fonctionnait correctement sur NT et 2000. Mais avec XP, nos CIOs ne peuvent plus effectuer le passage en domaine, ce qui est très handicapant aujourd'hui à la vue du nombre de micros XP à mettre en service <IMG SRC="images/smiles/icon_bawling.gif"> . Je voulais savoir si vous aviez une solution à me proposer au jour d'aujourd'hui. PS : le serveur « contrôleur de domaine principal » est sous Windows 2000 serveur, les contrôleurs de domaine secondaire sont sur NT. Merci par avance, amicalement...

par **reg** » 20 Jan 2004 20:17

Quel est le niveau de service pack du cpd ?

Gros soucis Domaine Windows 2000

Qui est en ligne ?