'lo
 
en environnement AD 2000 j'ai aujourd'hui plusieurs comptes :
- administrateur (forêt)
- administrateur (domaines enfants)
- xxxxx (moi)
- yyyy (mon chef)
- zzzz (mes techniciens)
- vvvv (chefs de projets)
 
Les droits sont un peu définis n'importe comment :  
 
- les admins sont admins
- xxxx est admin (normal, j'suis l'admin )
- yyyy est admin (c'est mon chef mais son compte devrait être restreint)
- zzzz est admin (trop de droits )
- vvvv est admin (mais y'a pas la moindre raison!!)
 
En bref, je vai devoir limiter les comptes pour plusieurs raisons :  
- accès aux BAL exchange (!!!)
- droits sur l'ensemble des sites et serveurs (!!!)
 
Mes questions sont les suivantes :  
- quelles sont vos politiques de gestion des comptes d'administrateurs?
- comment interdire aux comptes d'administrateurs l'accès aux messageries exchange?
 

Chez mon ancien client il y avait une topologie assez sympa
 
Compte Admins de la foret OK
Compte Admins de domaine OK
 
Après quoi, il n'y avait que des comptes avec des délégations par site avec des groupes
 
PARSiteAdmins : PARIS
LONSiteAdmins : LONDRE
etc...
 
Ainsi les serveurs présents dans une OU avaient ces groupes rajouté en tant qu'admin local.
 
Pour AD, des délégations sur les OU, mais pas de droit d'admin.
 
Exchange, délégation avec les groupes administratifs, + admin local du serveur Exchange

mais ça ne m'aide pas des masses

 
Edit:.. J'ai posté avant d'avoir fini par erreur  

 
c'est très interessant ça, j'vais aller y jeter un coup d'oeil!

une question con que je ne m'étais jamais posé jusqu'à maintenant :  
 
comment connait-on le resultat d'une délégation, et comment peux-on la modifier ou la supprimer
 
p'tain j'm'en étais jamais servi

La délégation modifie juste par un assistant les droits que tu retrouves dans l'onglet sécurité de tes OU ou autres objets AD, tu peux directement les visualiser et les gérer par la.

Pour completer ce que dit El Pollo D iablo tu les geres a la main via l'onglet sécurité qui te permet d'acceder au ACL de tes OU / GPO

oui c'est ce que je viens de voir en me mettant sur un contrôleur