Délégation de la gestion d'un GPO contrôlé
Un Approbateur peut déléguer la gestion d'un Objet de stratégie de groupe contrôlé créé par cet Approbateur. Tout comme un Administrateur AGPM (contrôle total), l'Approbateur peut déléguer l'accès à un tel GPO de façon à ce que des Éditeurs sélectionnés puissent le modifier, des Réviseurs le réviser et d'autres Approbateurs l'approuver. Par défaut, un Approbateur ne peut pas déléguer l'accès à des objets de stratégie de groupe créés par un autre administrateur de stratégie de groupe.
Pour exécuter cette procédure, un compte d'utilisateur auquel est attribué le rôle Administrateur AGPM (contrôle total), le compte d'utilisateur de l'Approbateur ayant créé l'objet de stratégie de groupe ou un compte d'utilisateur disposant des autorisations nécessaires dans Gestion avancée des stratégies de groupe (AGPM) est requis. Pour plus d’informations, voir la section « Considérations supplémentaires » de cette rubrique.
Délégation de la gestion d'un objet de stratégie de groupe contrôlé
Dans l’arborescence Console de gestion des stratégies de groupe, cliquez sur Changer le contrôle dans la forêt et le domaine dans lesquels vous souhaitez gérer les objets de stratégie de groupe.
Sous l'onglet Contenu du volet d'informations, cliquez sur l'onglet Contrôlé pour afficher les objets de stratégie de groupe contrôlés, puis cliquez sur l'objet de stratégie de groupe à déléguer :
Pour ajouter l'accès d'un utilisateur ou d'un groupe, cliquez sur le bouton Ajouter, sélectionnez l'utilisateur ou le groupe, puis cliquez sur OK. Dans la boîte de dialogue Ajouter un utilisateur ou un groupe, sélectionnez un rôle, puis cliquez sur OK.
Pour supprimer l'accès d'un utilisateur ou d'un groupe, sélectionnez-le, puis cliquez sur le bouton Supprimer.
Notes
Si un utilisateur ou un groupe hérite d'un accès à l'ensemble du domaine, le bouton Supprimer est indisponible. Vous pouvez modifier l'accès à l'ensemble du domaine sous l'onglet Délégation de domaine.
Pour modifier les rôles et les autorisations délégués à un utilisateur ou un groupe, cliquez sur le bouton Avancé. Dans la boîte de dialogue Autorisations, sélectionnez l'utilisateur ou le groupe, activez la case à cocher de chaque rôle à lui attribuer, puis cliquez sur OK.
Notes
L'Éditeur et l'Approbateur incluent des autorisations de Réviseur.
Considérations supplémentaires
Pour exécuter cette procédure, par défaut, vous devez être l'Approbateur ayant créé ou contrôlé l'objet de stratégie de groupe ou un Administrateur AGPM (contrôle total). Plus précisément, vous devez disposer d'une autorisation Répertorier le contenu sur le domaine et d'une autorisation Modifier la sécurité sur le GPO.
Pour déléguer un accès en écriture à des administrateurs de stratégie de groupe qui utilisent AGPM, vous devez leur octroyer des autorisations Répertorier le contenu et Lire les paramètres. Cela leur permet d'afficher des GPO sous l'onglet Contenu d'AGPM. Les autres autorisations doivent être déléguées de façon explicite.
Les éditeurs doivent disposer d'une autorisation Lecture sur la copie déployée d'un GPO pour pouvoir utiliser pleinement l'installation des logiciels de stratégie de groupe.
Références supplémentaires
-----
Vous pouvez en apprendre plus sur MDOP dans la bibliothèque TechNet, rechercher des informations sur le dépannage dans le Wiki TechNet ou nous suivre sur Facebook ouTwitter.
-----