Souhaitez-vous apprendre à utiliser une stratégie de groupe pour ajouter des administrateurs locaux aux ordinateurs de domaine ? Dans ce didacticiel, nous allons vous montrer comment créer une stratégie de groupe pour ajouter un groupe d’utilisateurs en tant qu’administrateurs locaux.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Liste matérielle:

La section suivante présente la liste des équipements utilisés pour créer ce tutoriel Windows.

Chaque pièce de matériel énuméréci ci-dessus peut être trouvée sur le site Amazon.

Tutoriel lié à Windows:

Sur cette page, nous offrons un accès rapide à une liste de tutoriels liés à Windows.

Didacticiel - Création de l’objet de stratégies de stratégie pour ajouter des administrateurs locaux

Sur le contrôleur de domaine, créez un groupe d’utilisateurs.

Windows group - LOCAL-ADMINS

Les membres de ce groupe seront configurés en tant qu’administrateurs de chaque ordinateur du domaine.

GPO - manage local administrators

Sur le contrôleur de domaine, ouvrez l’outil de gestion des stratégies de groupe.

Créez une stratégie de groupe.

Entrez un nom pour la nouvelle stratégie de groupe.

GPO - Add local administrators

Dans notre exemple, le nouveau GPO a été nommé : ADMINISTRATEURS LOCAUX.

Dans l’écran Gestion des stratégies de groupe, développez le dossier nommé Objets de stratégie de groupe.

Cliquez avec le bouton droit sur votre nouvel objet stratégie de groupe et sélectionnez l’option Modifier.

GPO - Configure local administrators

Dans l’écran de l’éditeur de stratégies de groupe, développez le dossier de configuration de l’ordinateur et recherchez l’élément suivant.

Copy to Clipboard

Cliquez avec le bouton droit sur les groupes restreints et sélectionnez l’option pour ajouter un groupe.

GPO Restricted groups

Entrez le nom de groupe souhaité.

GPO - Local admins

Dans la partie inférieure de l’écran, cliquez sur le bouton Ajouter.

Entrez le nom du groupe d’administrateurs local.

GPO - local administrator

Dans notre exemple, les membres os le groupe Active Directory nommé LOCAL-ADMINS seront automatiquement configurés en tant que membres du groupe d’administrateurs local.

Pour enregistrer la configuration de stratégie de groupe, vous devez fermer l’éditeur de stratégie de groupe.

félicitations! Vous avez terminé la création de GPO.

Didacticiel - Application du GPO pour configurer les administrateurs locaux

Dans l’écran Gestion des stratégies de groupe, vous devez cliquer avec le bouton droit sur l’unité organisationnelle souhaitée et sélectionner l’option pour lier un objet de stratégie de stratégie existant.

Dans notre exemple, nous allons lier la stratégie de groupe nommée ADMINISTRATEURS LOCAUX à la racine du domaine.

Group policy object - Local adminstrators

Après l’application de l’objet, vous devez attendre 10 ou 20 minutes.

Pendant ce temps, le GPO sera répliqué à d’autres contrôleurs de domaine.

Pour tester la configuration, vérifiez les membres du groupe d’administrateurs locaux sur un ordinateur distant.

GPO - Adding local administrator

Dans notre exemple, le groupe nommé LOCAL-ADMINS est membre du groupe d’administrateurs locaux.