administrateur postes du domaine

[moroccozaurus]

bonjour,

dans ma boite, y a des admin systeme et admin reseau, moi je fais partie des deuxiemes.
en fait je suis charge d'administrer la plateforme centralisee d'antivirus.

le pb c'est que je dois avoir un compte d'administrateur sur tous les postes du domaine pour que je puisse les controler (installer l'Av, mise a jour, scan, voir son etat, ...)

Le comble c'est que l'equipe systeme refuse de me creer un compte d'administrateur du domaine.

On a un reseau avec AD sous win 2003.

Ma question :
est ce que je peux avoir un compte du domaine qui a lees droits d'administrateur sur tous les postes du domaine tout en ayant pas les droits d'administrateur sur les serveurs d'active directory ?

Si oui, comment faire ?


Merci pour votre aide

[arapaho]

Vraisemblablement en créant un groupe de sécurité global, incluant les admins réseaux, qui sera par la suite membre du groupe local "Administrateurs" de chaque hôtes, hors serveurs.
Par contre, je ne sais pas si c'est suffisant.

[DAM5]

Salut,

Tu doit pouvoir aussi créer un script qui s'exécute à l'ouverture de ta session et qui t'ajoute en tant qu'administrateur de la machine locale si tu ne l'es pas déjà.
Par contre, je ne connais pas la commande, mais tes admins système doivent la connaitre.

[moroccozaurus]

Merci pour vos remarques.
Les groupes restreints d'AD fixent le probleme.