Question ajout groupe ad dans groupe local

Bonjour,
Je souhaiterai pouvoire configurer un script qui mets automatiquement un group AD dans les administrateurs locaux de chaque machines.
Pour ce faire je suis administrateur de ma machine en windows seven, et j'ai essayé :
$group = [ADSI](\"WinNT://./administrateurs,group\")
$group.add(\"WinNT://$domain/$groupechoisi\",group)


Resultat :
add : Exception lors de l'appel de « add » avec « 1 » argument(s) : « Accès refusé.
 »

Au niveau de ligne : 1 Caractère : 11
+ $group.add <<<< (\"WinNT://$domain/$groupechoisi,group\")
+ CategoryInfo : NotSpecified: ( [], MethodInvocationException
+ FullyQualifiedErrorId : CatchFromBaseAdapterMethodInvokeTI:(


Autre solution :
([ADSI]\"WinNT://./administrateurs,group\").Add(\"WinNT://$domain/$groupechoisi,group\")

meme réponse :
Add : Exception lors de l'appel de « Add » avec « 1 » argument(s) : « Accès refusé.
 »

Au niveau de ligne : 1 Caractère : 46
+ ([ADSI]\"WinNT://./administrateurs,group\").Add <<<< (\"WinNT://$domain/$groupechoisi,group\")
+ CategoryInfo : NotSpecified: ( [], MethodInvocationException
+ FullyQualifiedErrorId : CatchFromBaseAdapterMethodInvokeTI:(

Si je creer a la main ( gerer, utilisateur et group) la aucun probleme.
Quelqu'un a t-il une idée?
Merci<br><br>Message édité par: patmarti, à: 31/01/13 15:53

Finalement j'ai trouvé la réponse,
En fait deux chose sont nécessaire:

- Se mettre avec un compte adminisrateur et executer en tant qu'administrateur.
Deuxieme chose comme je voulais etre sur de ne prendre que les compte de domaine, j'ai rajouter derrier mon group le USERDNSDOMAIN.

patmarti écrit:

Finalement j'ai trouvé la réponse,
En fait deux chose sont nécessaire:

- Se mettre avec un compte adminisrateur et executer en tant qu'administrateur.
Deuxieme chose comme je voulais etre sur de ne prendre que les compte de domaine, j'ai rajouter derrier mon group le USERDNSDOMAIN.

Effectivement, avec un message d'erreur du type \&quot;Accès refusé\&quot;, ton retour n'est finalement pas très étonnant

Tu peut utiliser les groupes restreints avec une GPO!

Antri écrit:

Tu peut utiliser les groupes restreints avec une GPO!

Ce n'est pas faux

Pourquoi donc ré inventer la roue ?


Stratégie de groupe restreint

Une information importante à connaître : Confusion sur les groupes restreints <br><br>Message édité par: Matthew BETTON, à: 6/02/13 22:44

Effectivement c'est ce que j'allais te dire. Dans ce cas là il te faut utiliser les groupes restreints avec des GPO!