1 votes

Comment gérer les groupes locaux sur une machine distante ?

J'ai une machine Windows Server 2008 qui fait partie d'un domaine, mais je n'ai pas le droit de modifier les utilisateurs du domaine, les groupes du domaine, les stratégies de groupe, etc. J'ai quelques partages de fichiers sur cette machine et j'autorise l'accès à certains utilisateurs du domaine. J'ai quelques partages de fichiers sur cette machine et j'autorise l'accès à certains utilisateurs du domaine par le biais de groupes locaux sur la machine. Je ne travaille pas régulièrement sur cette machine et il est donc ennuyeux de se connecter à la machine pour gérer les utilisateurs.

Dans le passé, j'ai utilisé PsExec ainsi que Microsoft Management Console avec une machine distante. Ces deux options sont assez lourdes et lentes, même pour les ajouts et suppressions d'un seul utilisateur.

J'aimerais maintenant faciliter l'ajout de nouveaux utilisateurs à des groupes locaux spécifiques et la suppression de certains utilisateurs de tous les groupes locaux lorsque cela est nécessaire. Existe-t-il une méthode suggérée pour y parvenir ? J'ai vu quelques scripts PowerShell scripts et des fichiers BAT qui feront le travail - mais cela semble un peu désordonné et encombrant. Existe-t-il une fonctionnalité ou un utilitaire génial que j'ai complètement oublié - ou dois-je commencer à écrire le mien ?

1voto

Rob Howard Points 636

Se connecter à la machine est la seule façon de gérer les groupes locaux sur la machine, quelle que soit la méthode de gestion (powershell, MMC, vbscript...etc). Si la machine est dans un domaine, vous devez avoir un groupe local qui contient un groupe global de domaine qui contient les comptes AD que vous voulez.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X