Pour effectuer cette procédure, vous devez appartenir au minimum au groupe Opérateurs de compte, Admins du domaine, Administrateurs de l’entreprise ou à un compte équivalent. Consultez les informations détaillées sur l'utilisation des comptes et des appartenances au groupe appropriés sur le site Web suivant :
 | Pour modifier le groupe principal d’un utilisateur |
Pour ouvrir Utilisateurs et ordinateurs Active Directory, cliquez sur Démarrer et sur Panneau de configuration, double-cliquez sur Outils d’administration, puis sur Utilisateurs et ordinateurs Active Directory.
Dans l’arborescence de la console, cliquez sur Utilisateurs.
Où ?
-
Utilisateurs et ordinateurs Active Directory\domain node\Utilisateurs
Cliquez sinon sur le dossier qui contient le compte d’utilisateur.
-
Utilisateurs et ordinateurs Active Directory\domain node\Utilisateurs
Dans le volet d’informations, cliquez avec le bouton droit sur l’utilisateur à modifier, puis cliquez sur Propriétés.
Sous l’onglet Membre de, cliquez sur le groupe que vous souhaitez définir comme groupe principal de l’utilisateur, puis cliquez sur Définir le groupe principal.
Considérations supplémentaires
-
Pour effectuer cette procédure, vous devez être membre du groupe Opérateurs de compte, Admins du domaine ou Administrateurs de l’entreprise dans les services de domaine Active Directory (AD DS), ou avoir reçu par délégation les autorisations nécessaires. Par mesure de sécurité, il est conseillé d’utiliser Exécuter en tant que pour appliquer cette procédure.
-
Vous pouvez aussi ouvrir Utilisateurs et ordinateurs Active Directory en cliquant sur Démarrer et sur Exécuter, puis en tapant dsa.msc.
-
Le groupe principal de l’utilisateur ne s’applique qu’aux utilisateurs qui se connectent au réseau via les Services pour Macintosh ou qui exécutent des applications compatibles POSIX (Portable Operating System Interface for UNIX). À moins d’utiliser ces services, il n’est pas nécessaire de changer Utilisateurs du domaine (valeur par défaut) dans le groupe principal.
-
Si vous remplacez l’appartenance de l’utilisateur au groupe principal par une valeur autre que Utilisateurs du domaine, vous risquez de compromettre les performances étant donné que tous les utilisateurs du domaine sont membres de Utilisateurs du domaine. Si le groupe principal de l’utilisateur est affecté à un autre groupe, l’appartenance au groupe risque de dépasser le nombre maximal de membres pris en charge.
- Vous pouvez aussi exécuter la tâche dans cette procédure en utilisant le Module Active Directory pour Windows PowerShell. Pour ouvrir le Module Active Directory, cliquez sur Démarrer, sur Outils d’administration, puis sur Module Active Directory pour Windows PowerShell. Pour plus d’informations, voir l’article sur la modification du groupe principal d’un utilisateur à l’adresse
https://go.microsoft.com/fwlink/?LinkId=138375 (éventuellement en anglais). Pour plus d’informations sur Windows PowerShell, voir l’article qui y est consacré à l’adressehttps://go.microsoft.com/fwlink/?LinkID=102372 (éventuellement en anglais).