Nous avons un ordinateur sur notre réseau avec quelques partages de réseau. Cet ordinateur ne fait PAS partie de notre domaine. Afin de permettre à certains utilisateurs d'accéder aux partages du réseau, nous avons créé des comptes locaux sur l'ordinateur avec le même nom d'utilisateur et le même mot de passe que l'utilisateur du répertoire actif et nous avons ajouté ces utilisateurs (locaux) à la liste des autorisations.
Par exemple, cet ordinateur (OrdinateurTest) a un utilisateur local (UtilisateurA) qui a reçu le contrôle total d'un dossier partagé (DossierTest). Il existe également un utilisateur Active Directory portant le même nom ( TESTDOMAIN\UserA
). L'utilisateur A peut maintenant naviguer vers \\TestComputer\TestFolder
et y lire ou écrire.
Ce que nous voulons faire, c'est joindre TestComputer à notre domaine et ensuite donner des permissions à l'utilisateur d'Active Directory ( TESTDOMAIN\UserA
) à la place et finalement supprimer l'utilisateur local (UserA) de TestComputer.
On dirait que ici montre que le fait de joindre un ordinateur à un domaine n'affecte pas les comptes locaux. Cependant, il n'a pas précisé si quelque chose se produirait si ces comptes locaux avaient le même nom que les comptes du répertoire actif. J'ai juste besoin d'une clarification sur le fait que je peux simplement joindre l'ordinateur au domaine, remplacer les autorisations de l'utilisateur local par l'utilisateur du répertoire actif et supprimer (peut-être désactiver) le compte utilisateur local.