Délégation de "Droits Restreints" sur AD

[ChrisL]

Bonjour,

Après de multiples recherches dans le forum et la FAQ, je n'ai pas trouvé de réponse à mes interrogations multiples. Je publie donc ici un message dans l'espoir que vos compétences pourront m'aider à y voir un peu plus lair et à trouver une solution à mes problématiques.

Dans un contexte de chaine des supports, je souhaiterais pouvoir déléguer certains types de droits sur l'AD à mon Niveau 1 (prise d'appel) sans pour autant lui ouvrir toutes les portes pour éviter des erreurs aux conséquences facheuses. Voilà pour le contexte.

Dans les faits, mon Niveau 1 n'est pas admin des postes de travail et n'a que des droits de visu sur l'AD.

Voilà ce que je souhaiterais leur déléguer avec les contraintes exprimées ci-dessous mais je ne sais pas trop ni comment m'y prendre ni si cela est faisable en l'état :
- Droits d'administration sur l'AD limités à une OU particulière (appelons là OU_X) et plus précisemment UNIQUEMENT aux OBJETS MACHINE de cette OU.

Mes besoins derrière sont :
- Donner la possibilité au N1 de déplacer des objets machines d'une OU tierce vers OU_X.
- Intégration/Réintégration dans le domaine des machines de l'OU_X

Est-ce faisable aussi finement ? Et comment ?

Merci d'avance pour votre aide.
Chris

PS : je voulais poster une discussion dans "entraide" mais je n'ai pas su comment faire Excusez ma "novicitude" en ces lieux

[georgeot]

Bonjour,

Dans utilisateurs et ordinateurs Active Directory, fais un clic droit sur ton domaine ou sur l'OU désirée puis Délégation de contrôle, puis sélectionne Créer une tache personnalisée. Tu aura ainsi accès à des réglages assez précis.