Vous pouvez autoriser d’autres personnes à gérer votre magasin d’autorisations sans leur accorder des droits supplémentaires dans le système d’exploitation. Pour ce faire, procédez comme suit.

Vous devez être affecté au rôle d’utilisateur Administrateur dans le Gestionnaire d’autorisations pour accomplir cette procédure. Par défaut, Administrateurs est l’appartenance aux groupes Windows minimale affectée à ce rôle. Pour plus d’informations, voir la section « Considérations supplémentaires » de cette rubrique.

Autoriser d’autres utilisateurs à administrer un magasin d’autorisations

  1. Le cas échéant, ouvrez le Gestionnaire d’autorisations.

  2. Le cas échéant, créez ou ouvrez un magasin d’autorisations.

  3. Dans l’arborescence de la console, cliquez avec le bouton droit sur le magasin d’autorisations, puis cliquez sur Propriétés.

  4. Dans la boîte de dialogue Propriétés, cliquez sur l’onglet Sécurité.

  5. Sous Rôle d’utilisateur du Gestionnaire d’autorisation, cliquez sur Administrateur.

  6. Sous Utilisateurs et groupes auxquels ce rôle est attribué, cliquez sur Ajouter ou Supprimer pour ajouter ou supprimer des utilisateurs et des groupes auxquels vous voulez attribuer le rôle d’Administrateur.

Considérations supplémentaires

  • Pour lancer cette procédure, vous devez avoir accès à un magasin d’autorisations. Par défaut, les membres du groupe Administrateurs disposent de l’accès requis, mais le Gestionnaire d’autorisations vous permet de déléguer la responsabilité. Pour plus d’informations, voir « Références supplémentaires », plus loin dans cette rubrique.

  • Tout utilisateur ou groupe qui est affecté au rôle Administrateur de stratégie, Lecteur de stratégie ou Utilisateur délégué de stratégie à tout niveau (magasin, application ou étendue) pour un magasin du Gestionnaire d’autorisations stocké dans une partition AD LDS (Active Directory Lightweight Directory Services) doit également être ajouté au rôle Lecteur AD LDS de cette partition AD LDS. AD LDS portait anciennement l’appellation ADAM (Active Directory/Application Mode).

Références supplémentaires

Table des matières