Bonjour,

Je travaille actuellement sur un projet donc l'objectif est de supprimer ou de diminuer sensiblement le nombre de Local Admin sur des postes Windows XP Workstation.

Il y a différentes populations dont les principales sont :
- développeurs
- testeurs
- support
- ...

Concernant la population des développeurs, qui effectuent beaucoup de paramétrages sur leur machine, la tâche n'est pas simple.

Ces stations de travail sont intégrées dans un domaine. Actuellement je n'ai pas de visibilité à propos de la version des serveurs, mais apparemment ce serait du Windows 2003. (Donc pas possible d'utiliser les GPP)

Si vous avez déjà travaillé sur ce sujet :
- quelles sont les best practice ?
- quel est votre retour d'expérience ?
- quels problèmes avez-vous rencontré concernant la population des développeurs ?
- quelles solutions techniques/process avez-vous étudié ?
- quelles solutions techniques/process avez-vous mis en place ?
- quelles sont les bonnes politiques concernant le développement dans ce contexte, qui permettrait de diminuer le nombre de Local Admin ?
- quels sont les points à surveiller ?
- dans le cas ou plusieurs solutions techniques seraient à mettre en place, quels sont les points positifs et négatifs ?

Merci par avance pour vos retours.

AM