Je suis administrateur d'un AD avec plusieurs sites. Nous crééons entre autres des GPO pour nos administrateurs locaux qui ont le droit de les modifier à leur guise.
Ces administrateurs n'ont donc qu'un droit de modification des GPO, mais ne peuvent pas modifier les autorisations sur leur GPO. Cependant, je dois leur permettre de pouvoir utiliser le filtrage de sécurité pour affiner l'application de leurs multiples GPO .
Je n'arrive pas à trouver comment faire pour à la fois leur interdire de modifier les autorisations et les autoriser à ajouter des groupes dans le filtrage de sécurité .
Existe-t-il un attribut spécial permettant d'autoriser uniquement l'ajout et la suppression d'objets dans le filtrage de sécurité ???
Merci de votre aide .
