Bonjour à tous
Juste un mot pour vous parler d’un bug d’affichage que j’ai rencontré chez de nombreux clients.
Le bug se produit uniquement dans une architecture avec une forêt qui contient plusieurs domaines.
Exemple :
Une forêt appelée msreport.fr avec deux domaines :
– msreport.fr
-recherche.msreport.fr
Le domaine est en mode de fonctionnalité natif 2003.
La forêt est en mode de fonctionnalité native 2003.
Le bug est le suivant :
– Je crée un groupe universel dans le domaine msreport.fr.
– J’ajoute dans ce groupe un compte utilisateur du domaine msreport.fr et un compte utilisateur du domaine recherche.msreport.fr.
Tout ce passe bien, les deux utilisateurs ont bien les bons accès. Cependant lorsque je vais sur l’utilisateur du domaine recherche.msreport.fr et que je vais dans l’onglet “Membre de”, le groupe universel (du domaine msreport.fr) dans lequel j’ai ajouté mon utilisateur du domaine recherche.msreport.fr n’apparaît pas.
Il s’agit en fait d’un bug au niveau de la console MMC Utilisateurs et Ordinateurs Active Directory.
Le problème est expliqué dans cet article :
http://support.microsoft.com/kb/833883/en-us
PS :
– Après avoir fait quelques tests, j’ai le même problème lorsque j’ajoute un compte utilisateur du domaine recherche.msreport.fr dans le groupe Builtin\Administrateurs du domaine msreport.fr. Le problème est pour moi que la console Utilisateurs et Ordinateurs Active Directory n’interrogent pas le catalogue global. Il ne s’agit que d’un bug d’affichage dans Utilisateurs et Ordinateurs Active Directory car mon utilisateur du domaine recherche.msreport.fr est bien administrateurs du domaine msreport.fr.
A+
