Utilisateur avec tous pouvoirs sur son pc ? - Sécurité - Systèmes & Réseaux Pro
Marsh Posté le 08-06-2007 à 16:38:12
Si il est vraiment administrateur du domaine .. la tu as un gros problème.
si il est juste administrateur local de son pc, regarde si il n'ya pas un compte local sur le pc avec le même nom de que son utilisateur du domaine.
Marsh Posté le 08-06-2007 à 20:24:50
C'est impossible à mon avis...
à quoi vois tu qu'il à les droits d'admin du domaine ?
Marsh Posté le 10-09-2007 à 16:21:17
Commande:
NET LOCALGROUP "liste des éléments"
Info
Sur l'invite de commande, cette commande te donne la liste des éléments d'un groupe ayant certain pouvoirs sur ton poste .
Exemple:
NET LOCALGROUP "administrateurs" //Te donne la liste des administrateurs ayant accès à ton poste.
NET LOCALGROUP "Utilisateurs avec pouvoir" //Te donne la liste des Utilisateurs avec pouvoir sur ton poste.
NET LOCALGROUP "Utilisateurs" //Te donne la liste des Utilisateurs sur ton poste.
Si ça peut t'aider tu as une aide dans les "Comptes d'utilisateurs" du "Panneau de configuration" de ta machine. Ainsi dans l'onglet "Options Avancées" Clique sur "Avancé" puis clique sur l'aide.
Dans l'onglet "Recherche" de l'aide saisie "net localgroup" et tu trouveras.
Nous alimentons le savoir des autres.
Marsh Posté le 08-06-2007 à 16:22:57
Bonjour à tous,
je m'occupe d'administrer un réseau d'entreprise (domaine avec serveur sous win2000server).
J'ai un probleme avec un utilisateur lambda qui semble t'il possède tous les droits sur tout le domaine (comme s'il etait administrateur !).
Si je me connecte avec sa session sur un autre pc, celà ne marche pas, j'obtiens bien les droits d'un utilisateur classique.
Si je me connecte avec une session d'un autre utilisateur sur son pc, celà ne marche pas, j'obtiens bien les droits d'un utilisateur classique.
Si je me connecte avec sa session sur son pc, il a tous les droits d'un utilisateur ?
Sur le serveur, dans "utilisateurs et ordinateurs Active Directory" cet utilisateur fait bien parti du groupe "utilisateur" de son service, et son pc fait bien parti du groupe "ordinateurs du domaine", bref il me semble que tout est bien configuré, comme pour tous les autres postes... sauf qu'il doit bien y avior un hic qqpart ^^
Est-ce que ça parle à qqun ?
Merci