4 votes

Qu'arrive-t-il aux comptes d'utilisateurs locaux lorsqu'un ordinateur rejoint un domaine ?

Nous avons un ordinateur sur notre réseau avec quelques partages de réseau. Cet ordinateur ne fait PAS partie de notre domaine. Afin de permettre à certains utilisateurs d'accéder aux partages du réseau, nous avons créé des comptes locaux sur l'ordinateur avec le même nom d'utilisateur et le même mot de passe que l'utilisateur du répertoire actif et nous avons ajouté ces utilisateurs (locaux) à la liste des autorisations.

Par exemple, cet ordinateur (OrdinateurTest) a un utilisateur local (UtilisateurA) qui a reçu le contrôle total d'un dossier partagé (DossierTest). Il existe également un utilisateur Active Directory portant le même nom ( TESTDOMAIN\UserA ). L'utilisateur A peut maintenant naviguer vers \\TestComputer\TestFolder et y lire ou écrire.

Ce que nous voulons faire, c'est joindre TestComputer à notre domaine et ensuite donner des permissions à l'utilisateur d'Active Directory ( TESTDOMAIN\UserA ) à la place et finalement supprimer l'utilisateur local (UserA) de TestComputer.

On dirait que ici montre que le fait de joindre un ordinateur à un domaine n'affecte pas les comptes locaux. Cependant, il n'a pas précisé si quelque chose se produirait si ces comptes locaux avaient le même nom que les comptes du répertoire actif. J'ai juste besoin d'une clarification sur le fait que je peux simplement joindre l'ordinateur au domaine, remplacer les autorisations de l'utilisateur local par l'utilisateur du répertoire actif et supprimer (peut-être désactiver) le compte utilisateur local.

6voto

joeqwerty Points 106914

Le seul utilisateur et \or Le changement de groupe qui se produit lorsqu'on joint un ordinateur à un domaine est que le groupe des utilisateurs du domaine est ajouté au groupe des utilisateurs locaux et que le groupe des administrateurs du domaine est ajouté au groupe des administrateurs locaux. Vos comptes d'utilisateurs locaux ne seront pas affectés et il n'y aura pas de conflit avec l'utilisateur du domaine portant le même nom. Vous devriez pouvoir poursuivre votre plan sans problème.

5voto

Some1 Points 1

Si le domaine dispose d'une stratégie de groupe, il peut potentiellement modifier les membres des utilisateurs du groupe admin local et power users..... ou même ajouter de nouveaux utilisateurs. Mais les utilisateurs existants sur la machine locale ne seront pas affectés.

2voto

nOw2 Points 276

Tout devrait bien se passer, à moins que vous ne joigniez l'ordinateur au domaine et ne le promouviez en tant que contrôleur de domaine, auquel cas vous n'aurez plus de comptes d'ordinateur locaux.

Vous devrez également corriger les permissions NTFS sur les fichiers que les utilisateurs locaux ont pu configurer, car elles ne seront pas transférées. Vous pouvez peut-être utiliser sidhistory avec ça, si c'est compliqué, ça pourrait marcher ?

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X