Pour déléguer des autorisations pour un groupe ou utilisateur sur un filtre WMI

  1. Dans l’arborescence de la console de gestion des stratégies de groupe (GPMC, Group Policy Management Console), cliquez sur le filtre WMI pour lequel vous souhaitez déléguer les autorisations.

  2. Dans le volet des résultats, cliquez sur l’onglet Délégation.

  3. Cliquez sur Ajouter.

  4. Dans la boîte de dialogue Sélectionner les utilisateurs, les ordinateurs ou les groupes, cliquez sur Types d’objets, sélectionnez les types d’objets auxquels vous souhaitez déléguer les autorisations sur le filtre WMI, puis cliquez sur OK.

  5. Cliquez sur Emplacements, sélectionnez Tout le répertoire ou le domaine ou l’unité d’organisation qui contient l’objet pour lequel vous souhaitez déléguer les autorisations, puis cliquez sur OK.

  6. Dans la zone Entrez le nom de l’objet à sélectionner, tapez le nom de l’objet auquel vous souhaitez déléguer les autorisations en effectuant l’une des actions suivantes :

    • Si vous connaissez son nom, tapez-le, puis cliquez sur OK.

    • Pour rechercher le nom, cliquez sur Avancé, tapez les critères de recherche, cliquez sur Rechercher, sélectionnez le nom dans la zone de liste et cliquez à deux reprises sur OK.

  7. Dans la boîte de dialogue Ajouter un groupe ou un utilisateur, dans la zone Autorisations, sélectionnez le niveau d’autorisation à affecter au groupe ou à l’utilisateur, puis cliquez sur OK.

Considérations supplémentaires

  • Vous devez disposer de l’autorisation Contrôle total sur un filtre WMI pour modifier ses autorisations.

  • Vous ne pouvez pas supprimer ou modifier les autorisations héritées des filtres WMI.

  • Tous les utilisateurs doivent disposer de l’accès en lecture à tous les filtres WMI. Sinon, la stratégie de groupe interrompt le traitement lorsqu’elle rencontre un filtre WMI ne pouvant pas être lu.

  • La console GPMC ne permet pas de supprimer les autorisations en lecture des filtres WMI.

  • Les filtres WMI sont disponibles si au moins un contrôleur de domaine du domaine exécute Microsoft Windows Server 2003 ou une version ultérieure.

  • Vous pouvez également utiliser l’onglet Délégation pour modifier ou supprimer les autorisations attribuées à un groupe ou utilisateur pour les filtres WMI.

Références supplémentaires


Table des matières