Les éléments de préférence Groupe local permettent de créer, supprimer et renommer des groupes locaux au niveau central. Vous pouvez également utiliser ces éléments de préférence pour changer les adhésions du groupe local. Avant de créer un élément de préférence Groupe local, prenez connaissance de tous les types d’actions possibles pour l’extension.
Création d’un élément Groupe local
 | Pour créer un élément de préférence Groupe local |
Ouvrez la Console de gestion des stratégies de groupe. Cliquez avec le bouton droit sur l'objet de stratégie de groupe (GPO) qui doit contenir le nouvel élément de préférence, puis cliquez sur Modifier.
Dans l'arborescence de la console, sous Configuration de l'ordinateur ou Configuration de l'utilisateur, développez le dossier Préférences, puis le dossier Paramètres du Panneau de configuration.
Cliquez avec le bouton droit sur le nœud Utilisateurs et groupes locaux, pointez sur Nouveau, puis sélectionnez Groupe local.
Dans la boîte de dialogue Propriétés du nouveau groupe local, sélectionnez une Action que la stratégie de groupe doit effectuer. (Pour plus d’informations, voir « Actions » plus loin dans cette rubrique.)
Entrez les paramètres de groupe local que la stratégie de groupe doit configurer ou supprimer. (Pour plus d’informations, voir « Paramètres de groupe local » plus loin dans cette rubrique.)
Cliquez sur l’onglet Commun, configurez les options souhaitées, puis entrez vos commentaires dans la zone Description. (Pour plus d’informations, voir Configurer les options communes.)
Cliquez sur OK. Le nouvel élément de préférence apparaît dans le volet d'informations.
Actions
Ce type d'élément de préférence offre un choix entre quatre actions : Créer, Remplacer, Mettre à jour et Supprimer. Le comportement de l’élément de préférence varie en fonction de l’action sélectionnée et de l’existence préalable ou non d’un groupe du même nom.
|
Créer |
Créez un groupe local sur l’ordinateur local. Si le groupe local existe, ne le modifiez pas. | ||||
|
Supprimer |
Supprimez de l’ordinateur local un groupe local portant le nom correspondant. L’extension n’exécute aucune action si le groupe local n’existe pas. | ||||
|
Remplacer |
Supprimez et recréez un groupe local portant le nom correspondant pour l’ordinateur local. L’action Remplacer a pour effet de remplacer tous les paramètres existants associés au groupe local. Si le groupe local n’existe pas, l’action Remplacer crée un groupe local.
| ||||
|
Mettre à jour |
Renommez ou modifiez les paramètres, notamment l’appartenance à un groupe, d’un groupe existant. Cette action est différente de l’action Remplacer en ce qu’elle met à jour les paramètres définis dans l’élément de préférence. La configuration des autres paramètres n’est pas modifiée. Si le groupe local n’existe pas, l’action Mettre à jour crée un groupe local.
|
Paramètres de groupe local
|
Nom du groupe |
Tapez le nom du groupe local ciblé. L’extension de préférence crée un groupe portant ce nom si le groupe n’existe pas. Si le groupe existe, l’extension de préférence se sert du groupe portant ce nom comme cible de l’action demandée. | ||||
|
Renommer par : |
Tapez le nouveau nom du groupe local. Cette option est disponible uniquement lorsque l’action Mettre à jour est utilisée. L’extension de préférence renomme le groupe par le nom qui correspond dans la zone Nom du groupe au nom figurant dans la zone Renommer par. | ||||
|
Description |
Texte servant à décrire l’objectif ou l’emploi du groupe local. Appuyez sur F3 pour afficher une liste des variables, à partir de laquelle vous pourrez effectuer une sélection. | ||||
|
Ajouter l’utilisateur actuel |
Utilisez ce paramètre pour inclure l’utilisateur de la session en cours comme membre du groupe local.
| ||||
|
Supprimer l’utilisateur actuel |
Utilisez ce paramètre pour supprimer l’appartenance de l’utilisateur de la session en cours au groupe local.
| ||||
|
Ne pas configurer pour l’utilisateur actuel |
Utilisez ce paramètre pour ne pas ajouter/supprimer l’utilisateur de la session en cours au/du groupe local.
| ||||
|
Supprimer tous les utilisateurs membres |
Utilisez ce paramètre pour supprimer tous les comptes d’utilisateur membres du groupe local. L’extension de préférence effectue cette action avant de traiter la liste de membres définie dans l’élément de préférence. | ||||
|
Supprimer tous les groupes membres |
Utilisez ce paramètre pour supprimer tous les comptes de groupe membres du groupe local. L’extension de préférence effectue cette action avant de traiter la liste de membres définie dans l’élément de préférence. | ||||
|
Ajouter |
Cliquez sur Ajouter pour entrer un nouvel élément membre à la liste des membres.
| ||||
|
Supprimer |
Cliquez sur Supprimer pour supprimer les éléments membres actuellement sélectionnés de la liste de membres. | ||||
|
Modifier |
Cliquez sur Modifier pour modifier l’élément membre actuellement sélectionné.
|
Considérations supplémentaires
-
Les appartenances à un groupe pour l’utilisateur en cours prennent effet à l’ouverture de session utilisateur suivante.
-
L’action Remplacer de l’élément Groupe local supprime le groupe local existant et en crée un autre qui porte un nouvel identificateur de sécurité (SID).
-
L’action Mettre à jour de l’élément Groupe local modifie les paramètres d’un groupe local, mais ne modifie pas son identificateur de sécurité.
-
Vous pouvez utiliser le ciblage au niveau de l'élément pour modifier la portée des éléments de préférence.
-
Les éléments de préférence ne sont disponibles que pour les GPO basés sur des domaines.
Références supplémentaires
-
Extension d’utilisateurs et groupes locaux
-
Pour plus d'informations sur la configuration des paramètres sous Windows, veuillez consulter le TechCenter de Windows Server 2008 (