Par défaut, seuls les membres du groupe des administrateurs peuvent installer des périphériques sur un ordinateur. C’est parce que seul un administrateur peut placer un package de pilotes dans le magasin de pilotes, étape nécessaire au processus d’installation. Avec Windows Vista® et Windows Server® 2008, vous pouvez configurer la stratégie de votre ordinateur pour laisser aux utilisateurs avec restriction la possibilité d’installer des périphériques de certaines classes d’installation de périphérique.

Cette rubrique propose des procédures qui vous permettront de déterminer la classe d’installation de périphérique d’un périphérique matériel, puis d’ajouter cette classe d’installation de périphérique à la stratégie pour autoriser un utilisateur avec restriction à installer des pilotes pour ce périphérique sans avoir besoin d’autorisations élevées.

Vous devez au moins être membre du groupe Administrateurs (ou un groupe équivalent) pour effectuer cette procédure.

Déterminer la classe d’installation de périphérique d’un périphérique matériel spécifique

Avant de pouvoir accorder une autorisation à installer un périphérique spécifique, vous devez déterminer la classe d’installation de périphérique qu’utilise Windows pour identifier spécifiquement ce périphérique. Vous pouvez faire cela en affichant le fichier .inf de package de pilotes de périphérique, ou en affichant les propriétés d’un périphérique déjà installé.

Pour déterminer la classe d’installation de périphérique en affichant le fichier .inf d’un package de pilotes de périphérique
  1. Ouvrez le fichier .inf du package de pilotes de périphérique dans le Bloc-notes.

  2. Cherchez la section commençant par le texte [Version].

  3. Cherchez la ligne de cette section commençant par le texte ClassGuid=.

  4. Copiez la valeur à la droite du signe égal dans le presse-papiers, puis collez-la à l’endroit où vous en avez besoin.

Pour déterminer la classe d’installation de périphérique en affichant les propriétés d’un périphérique déjà installé
  1. Installez votre périphérique sur un ordinateur test.

  2. Ouvrir le Gestionnaire de périphériques sur cet ordinateur.

  3. Cherchez votre périphérique dans l’arborescence du Gestionnaire de périphériques.

  4. Double-cliquez sur votre périphérique pour en afficher la page des Propriétés.

  5. Cliquez sur l’onglet Détails.

  6. Dans la liste Propriété, sélectionnez guid de classe du périphérique.

  7. Cliquez avec le bouton droit sur le GUID, cliquez sur Copier, puis collez-le où vous en avez besoin.

Configurer la stratégie pour autoriser un utilisateur avec restriction à effectuer une préparation intermédiaire des périphériques pour une classe d’installation de périphérique spécifique

Windows accepte les stratégies que peut utiliser un administrateur pour contrôler les périphériques que peuvent installer les utilisateurs avec restriction. Par défaut, seuls les administrateurs peuvent installer des périphériques. Windows met en œuvre cette stratégie lors de la copie intermédiaire du pilote de périphérique dans le magasin de pilotes. Pour de plus amples informations sur la copie intermédiaire, voir Effectuer une copie intermédiaire d’un pilote de périphérique dans le magasin de pilotes.

Remarques

Cette procédure convient pour un petit nombre d’ordinateurs. Pour appliquer effectivement une stratégie à un grand nombre d’ordinateurs, utilisez un outil comme la Stratégie de groupe. Pour plus d’informations sur les stratégies de groupe, voir Stratégie de groupe dans le TechCenter Windows Server (https://go.microsoft.com/fwlink/?LinkId=55625) (éventuellement en anglais).

Pour configurer la stratégie de l’ordinateur pour autoriser un utilisateur avec restriction à effectuer une copie intermédiaire des pilotes pour une classe d’installation de périphérique spécifique
  1. Suivez les étapes de l’une des procédures précédentes pour déterminer le GUID de la classe d’installation pour votre périphérique.

  2. Cliquez sur Démarrer, puis dans la zone Rechercher, tapez mmc gpedit.msc, puis appuyez sur Enter pour lancer l’Éditeur d’objets de stratégie de groupe locale.

  3. Si la boîte de dialogue Contrôle de compte d'utilisateur apparaît, confirmez que l’action affichée est celle que vous souhaitez, puis cliquez sur Oui.

  4. Dans l’Éditeur d’objets de stratégie de groupe locale, sous Stratégie d’ordinateur local, double-cliquez sur les éléments suivants : Configuration ordinateur, Modèles d’administration, Système, puis Installation de pilotes.

  5. Dans le volet détails, double-cliquez sur Autoriser les utilisateurs non-administrateurs à installer des pilotes pour ces classes de périphériques.

  6. Sélectionnez Activé pour activer cette stratégie de l’ordinateur.

  7. Cliquez sur Afficher pour afficher la liste actuelle des classes d’installation de périphériques approuvées.

  8. Dans la boîte de dialogue Afficher le contenu, cliquez sur Ajouter.

  9. Dans la boîte de dialogue Ajouter un élément, entrez le GUID la classe d’installation de périphérique, avec les accolades {}, puis cliquez sur OK.

  10. Cliquez sur OK pour fermer la boîte de dialogue Afficher le contenu.

  11. Cliquez sur OK pour fermer la stratégie de l’ordinateur.

    Dans la colonne État, la politique est maintenant Activée.

Les utilisateurs avec restriction de cet ordinateur (ou de tout ordinateur auquel s’applique cette stratégie) peuvent désormais installer des périphériques de cette classe d’installation de périphérique, sans disposer de droits élevés.

Important

Le package de pilotes de périphérique doit malgré tout porter la signature correspondant à cette stratégie de l’ordinateur. Si le certificat donné par l’éditeur de ce pilote ne se trouve pas dans le magasin de certificats des Éditeur approuvés, l’utilisateur se verra demander d’accepter le certificat non vérifié lors du processus d’installation.


Table des matières