Modification des appartenances aux groupes

Un groupe est un ensemble d'utilisateurs que vous pouvez utiliser pour simplifier l'administration des droits et autorisations des utilisateurs. De plus, vous pouvez utiliser un groupe pour déléguer des tâches d'administration, filtrer les paramètres de stratégie de groupe et créer des listes de distribution de courrier électronique. Les utilisateurs appartenant à un groupe particulier obtiennent tous les droits et autorisations attribués à ce groupe. Si vous modifiez les appartenances au groupe d'un utilisateur, vous pouvez rapidement modifier les ressources auxquelles cet utilisateur a accès, ainsi que les tâches qui lui sont attribuées et les paramètres de stratégie de groupe qui s'appliquent à cet utilisateur. Vous pouvez modifier les appartenances au groupe Active Directory afin de modifier les droits et les autorisations des utilisateurs dans un domaine ou une forêt. Vous pouvez également modifier l'appartenance aux groupes locaux afin de modifier les droits et les autorisations des utilisateurs d'un ordinateur spécifique.

Les tâches les plus courantes sont, entre autres, l'Pour ajouter ou supprimer un membre dans un groupe Active Directory et l'Pour ajouter ou supprimer un membre à partir d'un groupe sur un ordinateur local. Il est également possible d'utiliser la ligne de commande pour modifier les appartenances au groupe, soit dans un Gestion d'Active Directory à partir de la ligne de commande ou sur un Gestion des groupes locaux à partir de la ligne de commande. Pour plus d'informations sur d'autres tâches relatives à la gestion des appartenances au groupe dans un domaine, voir Gérer des groupes. Pour plus d'informations sur d'autres tâches relatives à la gestion des appartenances au groupe sur un ordinateur local, voir Gérer des groupes locaux.

1. Ouvrez Utilisateurs et ordinateurs Active Directory.
   
   
2. Dans l'arborescence de la console, double-cliquez sur le nœud du domaine.
   
   
3. Cliquez sur le dossier qui contient le groupe auquel vous souhaitez ajouter ou supprimer un membre.
   
   
4. Dans le volet d'informations, cliquez avec le bouton droit sur le groupe, puis cliquez sur Propriétés.
   
   
5. Cliquez sur l'onglet Membres, puis effectuez l'une des actions suivantes :
   
   
   • Pour ajouter un membre à un groupe, cliquez sur Ajouter. Dans la zone Entrez les noms des objets à sélectionner, tapez le nom de l'utilisateur, du groupe ou de l'ordinateur que vous souhaitez ajouter au groupe, puis cliquez sur OK.
     
     
   • Pour supprimer un membre d'un groupe, cliquez sur le membre à supprimer, puis sur Supprimer.
     
     

Remarque

• Pour suivre cette procédure, vous devez être membre du groupe Opérateurs de compte, du groupe Admins du domaine ou du groupe Administrateurs de l’entreprise dans Active Directory, ou les autorisations nécessaires doivent vous avoir été déléguées. Les meilleures pratiques en matière de sécurité préconisent d’utiliser l’option Exécuter en tant que pour suivre cette procédure. Pour plus d’informations, voir Groupes locaux par défaut, Groupes par défaut et Utilisation d’Exécuter en tant que.
  
  
• Pour ouvrir Utilisateurs et ordinateurs Active Directory, cliquez sur Démarrer et sur Panneau de configuration, puis double-cliquez sur Outils d’administration et sur Utilisateurs et ordinateurs Active Directory.
  
  
• Outre des utilisateurs et des ordinateurs, les groupes peuvent comprendre des contacts et d'autres groupes.
  
  
• Pour ajouter des membres à un groupe, vous pouvez cliquer sur les membres souhaités puis sur le bouton Ajouter un groupe de la barre d'outils et taper le nom du groupe dans lequel ils seront ajoutés. Vous pouvez également faire glisser un objet membre dans un groupe ou cliquer avec le bouton droit sur l'objet, puis cliquer sur Ajouter dans un groupe à partir du menu contextuel.
  
  
• Lorsque vous administrez un domaine, les entités de sécurité du domaine parent ou d'autres domaines approuvés ne sont pas visibles sous l'onglet Membre de des propriétés des utilisateurs du domaine. Les seuls comptes de domaines que vous pouvez ajouter ou afficher sont les groupes de domaines présents. Seuls les groupes de domaines du domaine présent sont affichés, même si le membre appartient à d'autres groupes de domaines approuvés.
  
  

1. Ouvrez la Gestion de l'ordinateur.
   
   
2. Dans l'arborescence de la console, cliquez sur Groupes.
   
   Où ?
   
   
   • Gestion de l'ordinateur/Outils système/Utilisateurs et groupes locaux/Groupes
     
     
3. Cliquez avec le bouton droit sur le groupe auquel vous souhaitez ajouter ou supprimer un membre, puis cliquez sur Propriétés.
   
   
4. Effectuez l'une des opérations suivantes :
   
   
   • Pour ajouter un membre à un groupe, cliquez sur Ajouter. Dans la zone Entrez les noms des objets à sélectionner, tapez le nom de l'utilisateur, du groupe ou de l'ordinateur que vous souhaitez ajouter au groupe, puis cliquez sur OK.
     
     
   • Pour supprimer un membre d'un groupe, cliquez sur le membre à supprimer, puis sur Supprimer.
     
     

Remarque

• Pour suivre cette procédure, vous devez être membre du groupe Opérateurs de compte, du groupe Admins du domaine ou du groupe Administrateurs de l’entreprise dans Active Directory, ou les autorisations nécessaires doivent vous avoir été déléguées. Les meilleures pratiques en matière de sécurité préconisent d’utiliser l’option Exécuter en tant que pour suivre cette procédure. Pour plus d’informations, voir Groupes locaux par défaut, Groupes par défaut et Utilisation d’Exécuter en tant que.
  
  
• Pour ouvrir les options de gestion de l’ordinateur, cliquez sur Démarrer, puis sur Panneau de configuration, double-cliquez sur Outils d’administration, puis sur Gestion de l’ordinateur.
  
  
• Un utilisateur appartenant à un groupe est doté de tous les droits et autorisations accordés à ce groupe. Si l'utilisateur est membre de plusieurs groupes, il dispose des droits et des autorisations de l'ensemble des groupes auxquels il appartient. Pour plus d'informations, voir Groupes locaux par défaut.
  
  
• Vous ne devez pas ajouter de nouvel utilisateur au groupe Administrateurs sauf si cet utilisateur n'exécute que des tâches d'administration. Pour plus d'informations, voir Pourquoi ne pas utiliser son ordinateur en tant qu'administrateur.
  
  
• Si l'ordinateur fait partie d'un domaine, vous pouvez ajouter des comptes d'utilisateurs et des groupes globaux de ce domaine et de domaines approuvés à un groupe local.
  
  

• Votre serveur peut fonctionner différemment selon la version et l’édition du système d’exploitation installées, des autorisations de compte et de vos paramètres de menus. Pour plus d’informations, voir Affichage de l’aide sur le Web.