salut à tous,
 
quelqu'un pourrait il me dire la différence de droits entre ces 2 groupes dans un monde ad 2003 dans une forêt avec un domaine racine et des domaines enfants ?
 
merci.

Les membres du groupe "admins entreprise" ont les droits admin sur tout les sous domaines de la foret AD.
 
Entre autres, je ne suis pas sur si ils n'ont pas la possibilité de modifier le schema AD egalement.. a voir.

Bin si, seul l'admin d'entreprise peut modifier le schéma. C'est d'ailleurs pour ça qu'une install Exchange sur AD se fait en tant qu'admin entreprise
Accessoirement, il est admin de tous les domaines de l'entreprise (la fôret)....sauf si on le vire du groupe admins du domaine .

Ok merci, ce que je cherche c'est plutôt ce que ne peut pas faire un Admin de domaine dans la vie de son domaine sans avoir les droits admin d'entreprise (exemple : autoriser un serveur dhcp)

le schéma c'est l'admin du schéma, la forêt c'est l'admin de l'entreprise, et le domaine c'est l'admin du domaine

Bin voui Krapaud mais l'admin d'entreprise est admin du schéma non ?

pas forcément.

en fait non, pour executer forestprep il faut un compte membre du groupe 'schema admins', donc les 2 groupes ont bien des droits differents.

Ha oui, merci à Krapaud et knives de la précision.