Bonjour,
 
Je suis sous Windows 2003 server (SBS 2003 pour être précis) et tous mes postes clients sont des Windows XP Pro SP2.
 
J'aimerai pouvoir donner automatiquement les droits d'administration local (ou au minimum les droits d'installation).
En créant un compte utilisateur du domaine avec droits d'administrateur sur la machine ça fonctionne, mais il faut passer derrière chaque machine, pour chaque utilisateur. Hors, je voudrais tout faire depuis le serveur. Je sais qu'on peut éditer les propriétés locales d'un poste depuis la mmc "utilisateur et ordinateurs", mais ça demande quand même de créer à la main un compte local pour chaque utilisateur, sur chaque machine sur laquelle il est susceptible de travailler.
 
Ce que je voudrais, c'est - via une GPO ou tout autre moyen - faire en sorte que quand je crée un compte utilisateur sur le domaine, il est automatiquement les droits d'administration sur son poste local.
J'ai pensé à faire un script (à voir dans quel langage), déployé via GPO, qui créerai automatiquement le compte administrateur local sur le poste, mais il y a peut être plus simple.
 
Merci par avance.
azertyman

T'es pas allergique a l'anglais? Si c'est le cas tu vas trouver ton bonheur ici :
http://windows.stanford.edu/Public [...] Group.html

Pourquoi ne pas mettre le groupe utilisateurs du domaine dans le groupe local Administrateur de tes machines ?
je vois pas comment tel USER pourra être Admin de tel machine. Il faudra bien que tu édites le fichier à la main et autant passer par la mmc comme tu dis.