Comptes d’utilisateurs locaux

Le dossier Utilisateurs, situé dans le composant logiciel enfichable MMC (Microsoft Management Console) Utilisateurs et groupes locaux, affiche les comptes d’utilisateurs par défaut ainsi que les comptes d’utilisateurs que vous avez créés. Ces comptes d’utilisateurs par défaut sont automatiquement créés lorsque vous installez le système d’exploitation. Le tableau suivant décrit chaque compte d’utilisateur par défaut qui apparaît dans Utilisateurs et groupes locaux.

Compte d’utilisateur par défaut Description

Compte Administrateur

Le compte Administrateur est désactivé par défaut, mais vous pouvez l’activer. Lorsqu’il est activé, le compte Administrateur possède le contrôle total de l’ordinateur et peut affecter des droits d’utilisateur et des autorisations de contrôles d’accès aux utilisateurs en fonction des besoins. Ce compte ne doit être utilisé que pour les tâches nécessitant des informations d’identification administratives. Il est vivement recommandé de paramétrer ce compte pour qu’il utilise un mot de passe renforcé. Pour obtenir des informations supplémentaires sur les comptes possédant des informations d’identification administratives, voir Méthodes conseillées pour les utilisateurs et groupes locaux.

Le compte Administrateur est un membre du groupe Administrateurs sur l’ordinateur. Le compte Administrateur ne peut jamais être effacé ou supprimé dans le groupe Administrateurs, mais il peut être renommé ou désactivé. Comme il est notoire que le compte Administrateur existe sur de nombreuses versions de Windows, le fait de renommer ou de désactiver ce compte rendra son accès beaucoup plus compliqué pour des utilisateurs malveillants. Pour obtenir plus d’informations sur la manière de renommer ou de désactiver un compte d’utilisateur, voir Renommer un compte d’utilisateur local et Désactiver ou activer un compte d’utilisateur local.

Important

Même lorsque le compte Administrateur a été désactivé, il peut toujours être utilisé pour accéder à un ordinateur en mode sans échec.

Compte Invité

Le compte Invité est utilisé par les personnes qui ne possèdent pas de compte sur l’ordinateur. Un utilisateur dont le compte est désactivé (mais pas supprimé) peut également se servir du compte Invité. Le compte Invité ne demande pas de mot de passe. Le compte Invité est désactivé par défaut, mais vous pouvez l’activer.

Vous définissez des droits et des autorisations pour le compte Invité tout comme vous procédez pour tout autre compte d’utilisateur. Par défaut, ce compte fait partie du groupe Invités par défaut qui permet à l’utilisateur de se connecter à un ordinateur. Seul un membre du groupe Administrateurs peut accorder des droits supplémentaires et des autorisations au groupe Invités. Par défaut, le compte Invité est désactivé et il est conseillé de ne pas l’activer.

Pour plus d’informations sur la création et la gestion des comptes d’utilisateurs locaux, voir Gérer les utilisateurs locaux.


Table des matières