Paramétrer des utilisateurs et des groupes¶
1. Objectif du cours¶
Apprendre à créer et organiser les dossiers "Utilisateurs" et "Groupes" sur un serveur Windows 2019 autonome, créer des comptes utilisateurs et groupes, ajouter un utilisateur à un groupe et vérifier les configurations.
2. Notions et définitions essentielles¶
- Utilisateur : compte personnel permettant une ouverture de session.
- Groupe : ensemble d'utilisateurs centralisant des droits identiques pour faciliter la gestion.
- Dossiers "Utilisateurs" et "Groupes" : conteneurs (unités d'organisation) permettant d'organiser les objets dans l'annuaire du serveur.
3. Fonctionnement et principes¶
- Les groupes servent à regrouper des utilisateurs possédant les mêmes droits afin d'attribuer des permissions globales plutôt que par compte individuel.
- Sur un serveur autonome Windows Server 2019, il faut d'abord créer des dossiers (unités d'organisation) pour structurer les objets.
- L'ajout d'un utilisateur à un groupe permet d'appliquer instantanément la politique de droits associée au groupe à cet utilisateur.
4. Commandes et manipulations¶
- Création des dossiers (unités d'organisation) : barre de recherche → "Utilisateurs et ordinateurs Active Directory", puis "Créer une nouvelle unité d'organisation dans le conteneur actuel pour chacun".
- Création d'un groupe : dossier "Groupe" → Nouveau → Groupe → saisir le nom, cocher les options "Étendue de groupe" et "Type de groupe".
- Création d'un utilisateur : Nouveau → Utilisateur → saisir Prénom, Nom complet, nom d'ouverture de session → Suivant → créer un mot de passe et sélectionner l'option de changement du mot de passe au prochain ouverture de session.
- Ajout d'un utilisateur à un groupe : depuis le compte utilisateur, utiliser "Ajouter à un groupe", saisir le nom du groupe et utiliser "Vérifier les noms" pour recherche automatique.
- Vérification de l’appartenance : consulter les propriétés du groupe et la liste des membres.
- Affichage de configuration : options pour afficher la configuration des utilisateurs puis celle des groupes (affichages et propriétés).
5. Sécurité et bonnes pratiques¶
- Toujours créer un mot de passe lors de la création d'un utilisateur (sécurité minimale).
- Configurer l'option "L'utilisateur doit changer le mot de passe à la prochaine ouverture de session" pour obliger la personnalisation du mot de passe initial.
- En organisation, définir au préalable qui est autorisé à créer des groupes et qui peut y accéder (gestion des droits d'administration).
6. Points essentiels à retenir pour le TSSR¶
- Il faut créer deux dossiers principaux : "Utilisateurs" et "Groupes".
- Deux méthodes existent pour créer ces dossiers : via "Utilisateurs et ordinateurs Active Directory" ou via le centre d'administration Active Directory.
- Les groupes centralisent la gestion des droits et évitent d'appliquer des droits individuellement à chaque utilisateur.
- Après création d'un compte utilisateur, la dernière action consiste à définir un mot de passe.
- Imposer le changement du mot de passe au premier logon renforce la sécurité.
- La commande de recherche automatique du groupe facilite l'ajout d'un utilisateur à un groupe.
- Toujours vérifier que l'utilisateur figure bien dans la liste des membres du groupe après l'ajout.
- Un exemple de serveur cité dans le cours : SRV.STUDI.
- Les interfaces gèrent la création, l'ajout et l'affichage de configurations (utilisateurs et groupes).
7. Tableau récapitulatif¶
| Élément | But principal | Où le créer | Vérification rapide |
|---|---|---|---|
| Dossiers (OU) | Organiser objets | ADUC ou Centre d'administration | Présence dans l'arborescence du serveur |
| Utilisateur | Compte individuel | Nouveau → Utilisateur | Mot de passe créé + option changement activée |
| Groupe | Regrouper droits | Nouveau → Groupe | Liste des membres montre les comptes ajoutés |
| Ajout à un groupe | Appliquer droits groupés | Depuis le compte utilisateur | Recherche automatique par nom de groupe |
8. Vérifications pratiques¶
- Confirmer que les dossiers "Utilisateurs" et "Groupes" apparaissent dans l'arborescence du serveur (ex. SRV.STUDI).
- Après ajout, consulter la liste des membres du groupe pour vérifier la présence de l'utilisateur.
- Contrôler que la recherche automatique retrouve le groupe quand on saisit son nom lors de l'ajout.
- Vérifier que l'option imposant le changement de mot de passe est bien activée pour le compte créé.
9. Flashcards Anki¶
Quels dossiers faut-il créer sur le serveur pour gérer utilisateurs et groupes? :: Utilisateurs et Groupes Quel texte taper dans la barre de recherche pour accéder à la gestion? :: Utilisateurs et ordinateurs Active Directory Quel nom de serveur est donné en exemple dans le cours? :: SRV.STUDI Quelles deux façons existent pour créer les dossiers Utilisateurs et Groupes? :: Via Utilisateurs et ordinateurs Active Directory ou via le centre d'administration Active Directory Quelle est la dernière manipulation à faire après la création d'un utilisateur? :: Créer un mot de passe Quelle option doit-on choisir pour forcer la modification du mot de passe au premier logon? :: L'utilisateur doit changer le mot de passe à la prochaine ouverture de session Quelle action permet d'ajouter un compte à un groupe depuis l'utilisateur? :: Ajouter à un groupe Que fait "Vérifier les noms" lors de l'ajout à un groupe? :: Génère la recherche automatique du groupe À quoi servent les groupes? :: À centraliser la gestion des utilisateurs possédant les mêmes droits Comment vérifier qu'un utilisateur fait partie d'un groupe? :: Consulter la liste des membres dans les propriétés du groupe