Bonjour ,
 
Je suis actuellement en train de monter un domaine active directory dans une foret existante.
Et j'aurais voulu savoir comment je peut oraniser mes groupes pour que les administrateurs du premier domaine soit aussi administrateur du nouveau domaine.
 
Avec leurs meme comptes.
car le pb vient du fait que le groupe admin du domaine est un groupe global et donc je ne peut mettre que des user ou groupe globaux du meme domaine
 
Merci d'avance si vous avez une idée    

il te faut un groupe de domaine local.

meme avec un groupe local cela ne marche pas  
car un groupe global ne peut avoir que des comptes ou des groupes globaux comme membres
 
Je crois qu'il y a une astuce avec les admins de l'entreprise mais je sais pas trop comment faire

Voir avec les groupes universels (sur du Windows 2000 Natif)

tu cree un sous domaine ?!

Non ,
 
ce n'est pas un sous-domaine c'est un nouveau domaine dans la meme foret
 

 
Le pb c'est que les groupes universels ne peuvent pas etre membre de groupes globaux.
Donc je ne vois pas comment faire

le builtin\Administrateurs sur un domaine ou un poste est un groupe local !

Oui ca j'ai deja essaye et en fait tu es juste admin des controlleurs de domaine et pas des autres machines
 
car les autres ont elles aussi leurs comptes locaux administrateurs

Oui mais ca veut dire que pour chaque poste je vais devoir mettre le groupe admin de l'entreprise dans le groupe administrateurs c'est qd meme pas genial comme solution j'aimerais evite.
ca sera vraiment en dernier recours

 
 Le groupe Builtin\administrateur (du domaine) et automatiquement ajouté au groupe Builtin\administrateur de chaque poste lorsqu'il est inseré dans le domaine.

conseil : NE JAMAIS se servir de l'entreprise Admin.

 
Pkoi    

 
1) ca sert à rien (sauf inter specifique)
2) pour eviter de faire des conneries

 
Tout à fait d'accord, tu risque d'avoir des surprises de modification de schéma.

Oui mais je suis oblige de passer par les groupes universelles pour le multi domaine

 
tu prends ton groupe 2nd_Domaine\administrateurs et tu ajoutes 1erDomaine\User1, 1erDomaine\User2, etc...
 
ou alors  
tu crée un groupe de domaine Local 2nd_Domaine\AdminExterne (par exemple)
tu ajoutes 2nd_Domaine\AdminExterne dans 2nd_Domaine\administrateurs  
puis tu ajoutes 1erDomaine\User1, 1erDomaine\User2 dans 2nd_Domaine\AdminExterne  
 
si mes souvenirs sont bons ca doit marcher.