Bonjour,
Je viens vers vous avec un problème que vous m'en donnerez des nouvelles!!!
je dois ajouter un groupe de sécurité dans le groupe admin local de tous les pc de mon domaine.
Jusque là pas d'angoisse, je connais au moins trois solutions pour y parvenir : script vbs, commande native windows (net localgroup) ou bien directement via la policy restrictected group (gpo).
Mon problème est le suivant :
Ma société est un groupe européen.
Chaque pays européens utilise un système d'exploitation dans sa langue natale : Anglais, Français, Italien, Espagnol, Allemand, Suedois, Norvégiens, etc.
Nous n'utilisons pas de versions multilangue (multilangue = OS Anglais + pack de langue).
Je me retrouve donc dans la configuration suivante :
je dois ajouté un groupe de sécurité au groupe administrateur local des machines, sachant que ce **** de groupe porte un nom différent dans chaque pays :
administrators, administrateurs ou que sais-je encore.
Toutes les solutions que je connais (évoquées plus haut) oblige à donner en dur le nom du groupe administrateur local qqpart dans le script ou dans la policy.
==> je suis donc obligé d'écrire un script ou une règle différente pour chaque pays.
Mais,
je ne sais pas comment s'appelle le groupe administrateur en suede, en norvège, en ... (c'est vrai que je pourrais demander, mais le temps de contacter les administrateurs de chaque pays ça va prendre des semaines).
De plus j'aimerais plutôt utiliser qqchose d'unifier, et pas un script différent par pays.
De plus, il est pas exclu que dans un pays on trouve des OS en Anglais et dans la langue du pays en question.
Quelqu'un a t-il une solution?
Peut-être avec le SID du groupe local admin s'il est toujours identique, ou bien un script qui récupère le nom du groupe locale et qui l'utilise ensuite pour la manip, ou bien...
Merci d'avance à tous ceux qui seront en mesure de faire avancer le schmilblik. 
