High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Ajout utilisateur dans active directory

Dernière réponse le 18 jun 2009 à 13:30:42 sigmatc24, le 15 jun 2009 à 15:08:14 
 Signaler ce message aux modérateurs

Bonjour,

le but est de créer un utilisateur 'u1' qui ne pourra s'authentifier que sur le poste client 'p1'.

Comment réaliser cela sous windows server 2003 et Active directory.

J'arrive à créer des utilisateurs mais ils peuvent s'authentifier sur n'importe quel poste client du domaine.

Merci de bien vouloir m'aider.

Cordialement.

Configuration: Windows XP
Firefox 2.0.0.20

Meilleures réponses pour « Ajout utilisateur dans active directory » dans :
Principes d'Active Directory VoirPrincipe de fonctionnement d'Active Directory Active Directory permet de représenter et de stocker les éléments constitutifs du réseau (les ressources informatiques mais également les utilisateurs) sous formes d'objets, c'est-à-dire un ensemble...
Active Directory VoirPrésentation de Active Directory Active Directory est le nom du service d'annuaire de Microsoft apparu dans le système d'exploitation Microsoft Windows Server 2000. Le service d'annuaire Active Directory est basé sur les standards TCP/IP : DNS,...
Active Directory et le DNS VoirNotion d'espace de nom Active Directory constitue un espace de nom homogène, c'est-à-dire que toute ressource peut être identifiée de façon unique. DN RDN Plus d'informations Vue d'ensemble de Active Directory Architecture Active Directory
Posez votre question Répondre

1

dje-dje, le 15 jun 2009 à 15:28:20

C'est le but des utilisateurs de domaine...
Pourquoi ne pas créer un utilisateur local?
Y a des jours ou faut pas me chercher. Et y a des jours tous­ les jours!
Dje-Dje

   
Répondre à dje-dje

2

duane, le 15 jun 2009 à 16:30:25

Salut,
Tu créé ton utilisateur U1
Ensuite sur la machine, tu peux utiliser la stratégie de sécurité local de la machine P1 pour autoriser uniquement U1 (et eéventuellement l'administrateur ça peut aider) à ouvrir une session sur le poste.
A+

   
Répondre à duane

3

sigmatc24, le 15 jun 2009 à 16:54:28

Merci pour les réponses, je vais voir cela en pratique dès demain. A+

   
Répondre à sigmatc24

4

sigmatc24, le 15 jun 2009 à 23:22:43

J'ai pas pu attendre jusqu' à demain et j'ai fait ce qui suit

J'ai créé l'utilisateur U1 dans Activedirectory

Sur la machine P1, au niveau compte d'utilisateurs du panneau de configuration (Accès par mot de passe Administrateur), Seuls Administrateur et U1 sont les utilisateurs de cet ordinateur

Je m'authentifie en étant utilisateur U1. Sans problème

J'ai créé un autre utilisateur U2 dans activedirectory

et à ma surprise, en m'authentifiant sur la machine P1 qui théoriquement n'accepterait que (Administrateur et U1), j'arrive à ouvrir une session en étant utilisateur U2.

Cela n'a pas marché, je vous prie de bien vouloir m'aider davantage les gars.

A +

   
Répondre à sigmatc24

5

dje-dje, le 16 jun 2009 à 10:09:22

Crée un utilisateur local sur la station.
Y a des jours ou faut pas me chercher. Et y a des jours tous­ les jours!
Dje-Dje

   
Répondre à dje-dje

6

sigmatc24, le 17 jun 2009 à 16:00:19

J'ai déjà créé un utlisateur local sur la station.

Mais après avoir créé un autre utilisateur dans activedirectory, il s'authentifie sur cette station limitée à l'administrateur et un utilisateur.

   
Répondre à sigmatc24

7

dje-dje, le 17 jun 2009 à 16:05:15

Si tu crée un utilisateur local, il n'existe que sur cette station.
Si tu crée un utilisateur AD, il existe sur tout le domaine et est donc utilisable sur toutes les stations du domaine.

Si tu as besoin d'un utilisateur qui se connecte unqiuement à la station tu crées un utilisateur local. Si la personne veut accéder à une ressource du domaine (partage réseau) ca lui demandera son login et password AD.
Y a des jours ou faut pas me chercher. Et y a des jours tous­ les jours!
Dje-Dje

   
Répondre à dje-dje

8

sigmatc24, le 17 jun 2009 à 23:52:00

Merci Dje-Dje pour cette réponse claire qui me permettra d'arrêter de me tourmenter.

Mais bon, comme tu le sais; quand un utilisateur AD s'authentifie pour la toute première fois, un dossier portant le nom de cet utilisateur est crée dans c:\Documents and Settings afin de contenir tous les paramètres de cet utilisateur. Supposons qu'il y a 10 utilisateurs qui s'authentifient dans 10 postes différents. on aura autant de dossiers créés et cela ne fait pas très clean. Tu ne trouves pas ??

Mais là c'est la stratégie réseau de windows qui est peut être à blâmer. c'est clair

Qu'en penses tu ?

   
Répondre à sigmatc24

9

dje-dje, le 18 jun 2009 à 10:59:51

"Supposons qu'il y a 10 utilisateurs qui s'authentifient dans 10 postes différents. on aura autant de dossiers créés et cela ne fait pas très clean"
-> En effet, on aura un dossier par utilisateur connecté. Ca reste clean dans le sens ou tout est dans "document and settings" sous xp ou "utilisateurs" sous Vista.
Ca l'est moins si les utilisateurs ont leur docs sur différentes machines. Pour éviter cela on peut rediriger les dossiers "mes documents" sur un serveur par exemple grace à une GPO.

"Mais là c'est la stratégie réseau de windows qui est peut être à blâmer. c'est clair "
-> Je dirais plutôt la "politique" mise en place par le "service informatique" (Ou les DSI). Car on peut très bien attribuer une machine à un utilisateur (C'est le cas dans 99% des sociétés ou je suis placé) et garder des machines de spare en cas de panne.
Y a des jours ou faut pas me chercher. Et y a des jours tous les jours!
Dje-Dje

   
Répondre à dje-dje

10

 sigmatc24, le 18 jun 2009 à 13:30:42

Tout à fait d'accord, je vais clôre ce sujet en le marquant comme résolu. Merci

   
Répondre à sigmatc24
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net