Bonjour à tous,
 
Je suis en train de migrer un réseau local sans contrôleur de domaine vers un réseau avec un contrôleur de domaine sur un serveur Windows 2003.
Jusqu'à présent la plupart des utilisateurs appartenaient au groupe local "utilisateurs avec pouvoir".
Maintenant je les ai créé sur le domaine comme membre du groupe "Utilisateurs du domaine", mais à paremment côté client, ils n'ont aucun droit sur les répertoires systèmes (C:\WINNT etc..).
J'ai donc dans un premier temps attribué le pouvoir de modification au groupe du domaine "utilisateurs authentifiés" sur les postes clients pour ce répertoire.
Je suis convaincu que ce n'est pas la bonne solution, d'autant plus que certaines applications  affichent toujours des messages d'erreur à l'ouverture comme par exemple "Failed to update system registry" pour ces utilisateurs là.
 
Tout ça pour poser cette question:
Est-ce qu'il y a un équivalent au groupe utilisateurs avec pouvoir sur un domaine windows 2003 ?
Si oui lequel ?
Si non quelle(s) alternative(s) ?
 
Merci

il faut que tu crees un groupe de domaine local, (sur ton domaine) "Util. Pouvoir MonDomaine" par exemple, que tu ajoutes des utilisateurs (de ton domaine) dans ce groupe, et que tu ajoutes ce groupe au groupe "utilisateurs avec pouvoirs" local de chaque poste.
 
avec un petit script comme ca :
net localgroup "Utilisateurs avec pouvoir" /ADD "MonDomaine\Util. Pouvoir MonDomaine"

les nouveaux compte que tu as créé il faut que tu les integres aux groupe local de la machine cliente.

Brainbugs -> J'ai effectivement résolu mon pb comme tu me l'as indiqué, par contre le groupe de domaine local que j'avais créé n'était pas visible depuis un poste client, je suis donc passé par un groupe avec étendue globale...
Est-ce problématique ?

 
nan du tout.

Merci !!!