Bonjour à tous,
 
 
 
Je cherche un moyen de gérer finement les droits des users. Je veux dire par la, je peux mettre un utilisateur soit Admin, users ou invité en local. Mais comment faire pour avoir une meilleure granularité des droits ? ça peut être sur un Windows 7/10 ou sur un 2008 R2 ou 2012 R2 en RDS.
 
 
En vous remerciant par avance pour vos réponses,
 
 
Cordialement,
Micko

sur un domaine ? sur un serveur ? un poste de travail ? un truc juste en local avec un répertoire partagé ? avec la gestion des partage ? finement ? (parce que bon, sur un serveur, y a déjà moyen de gérer des trucs finement....) type de ressources ?

Dans un domaine AD, donc que ça soit des users membre du domaine ou en local.
 
Je parle de droit au niveau des actions, supp un soft, installer etc... j'ai pas forcément d'exemples précis, je cherche une façon de faire pour attribuer des droits à un users de façon granulaire.

Ca s'appelle une délégation. Oui c'est possible, à plein d'endroits et de pleins de façons différentes, mais difficile de faire moins vague vu ta demande.

Tu aurais pas juste quelques mots clés pour mes recherches ? ça évitera de t'embêter à expliquer en détail
 
 
Je te remercie en tout cas pour ta réponse.

Comme l'a dit nebulios, ca s'appelle de la délégation de droit. Par exemple sur un AD tu peux donner le droit à un user de reinitialiser son mot de passe seul, d'ajouter un poste au domaine etc...l'AD n'étant qu'un exemple

Merci beaucoup je vais regarder tout ça, j'en avais jamais eu besoin avant car seul, mais vu que je change de poste ça va me servir. Encore merci

dans un domaine, tu peux aussi regarder côté GPO (pour les membres du domaine, ou les PC intégré au domaine si user locaux), ça peut aussi faire quelques petites choses sympa.

Users domaine uniquement sur notre infra, je regarde ce qui se fait niveau best practices dans ce domaine.