AD Windows 2003 - a quoi sert de creer un ordinateur

[simeon]

Bonjour,

J'ai toujours eu l'habitude de creer des utilisateurs dans AD, par contre je ne comprends pas a quoi ça sert de creer des ordinateurs dans AD.


Quelqu'un peut-il me donner un debut d'explication?


Merci

[huhu]

Cela permet de placer les comptes ordinateurs dans les unités d'organisation (OU) et ainsi appliquer notamment les GPO correspondantes ...
Car par défaut, lorsqu'une machine est jointe au domaine, son compte ordinateur est créé dans le conteneur par défaut nommé "Computers" qui ne permet pas d'appliquer de GPO

[lgouraud]

l'avantage aussi est que quand tu créé l'ordinateur, tu la place dans l'ou qui va bien, mais surtout tu peux préciser quel user ou groupe a le droit d'ajouter cette station au domaine. Pratique si tu veux pas laisser le compte admin à n'importe qui juste pour l'inscription au domaine.

[bigstyle]

Tu peux toujours déléguer le droit de création des comptes ordinateurs et par défaut un utilisateur peut inscrire 10 ordinateurs dans l'AD.

L'avantage de les créer manuellement est de n'autoriser qu'un groupe particulier d'utilisateurs à le faire (et il peut arriver que ce ne soit pas les mêmes équipes qui créent le compte ordinateur et ceux qui intègrent les postes au domaine)

[kazer]

Cela permet de placer les comptes ordinateurs dans les unités d'organisation (OU) et ainsi appliquer notamment les GPO correspondantes ...
Car par défaut, lorsqu'une machine est jointe au domaine, son compte ordinateur est créé dans le conteneur par défaut nommé "Computers" qui ne permet pas d'appliquer de GPO

Tu es au courant que l'on peux déplacer un objet AD?

[kazer]

L'avantage de la création d'un compte ordi est surtout pour une raison de sécurité, pour joindre une machine au domaine si le compte existe tu n'a pratiquement pas besoin de droits (surtout si tu rensiegne le GUID), en revanche si le compte n'est pas créer, il faut que l'utilisateur rentrant la machine dans le domaine ait le droit de créer des comptes dans l'AD. Et le plus souvent c'est donner des droits de domain Admin à un technicien de base...

[le-novice]

L'avantage de la création d'un compte ordi est surtout pour une raison de sécurité, pour joindre une machine au domaine si le compte existe tu n'a pratiquement pas besoin de droits (surtout si tu rensiegne le GUID), en revanche si le compte n'est pas créer, il faut que l'utilisateur rentrant la machine dans le domaine ait le droit de créer des comptes dans l'AD. Et le plus souvent c'est donner des droits de domain Admin à un technicien de base...

tu peux faire ça via deleguation.

[kazer]

C'est toujours un problème de sécurité.
Même si tu délègue la création à certaines OU, tu leur donne le droit de créer tout et n'importe quoi à l'intérieur