Les groupes utilisateurs

Les groupes utilisateurs

Qu’est ce qu’un groupe :

Un groupe est un ensemble de comptes utilisateurs qui ont les
mêmes besoins.
Il permet de gérer l’accès aux ressources partagées, et
d’accorder à ses membres des autorisations en une seule fois.

Affectation
Affectation
Affectation

Affectation
 Les groupes utilisateurs

Groupes dans un domaine:

Leurs caractéristiques:
 Ils sont créés sur des contrôleurs de domaine.
 Ils résident dans Active diretory.
 Ils permettent d’accorder des autorisations sur les ressources
du domaine.
 Les groupes utilisateurs

Type et étendue des groupes de domaine :

1. Type :
détermine le type de la tâche à gérer par le groupe.
 Sécurité :
permet d’affecter les autorisations sur les ressources.
 Distribution :
utilisé comme liste pour distribuer le courrier électronique

Remarque:
Seuls les programmes compatibles avec Active Directory peuvent utiliser
les groupes de distribution.
 Les groupes utilisateurs
2. Étendue:
L’étendue d’un groupe va permettre de limiter l’accès à des ressources
de la forêt.
On pourra par exemple décider qu’un certain nombre d’administrateurs
pourront avoir accès à toutes les ressources de la forêt (Groupe
Universel) et que d’autres administrateurs aient un accès à un domaine
bien spécifique (Domaine Local).

Il existe trois types d’étendue de groupe :

 Domaine Local
 Globale
 Universelle
 Les groupes utilisateurs
 Étendue Domaine local :
Permet d’affecter des autorisations sur les ressources du domaine local.
Mais les membres peuvent être n'importe quel objet de la forêt. le
groupe ainsi créé n’est pas visible dans d’autres domaines
 Les groupes utilisateurs
 Étendue Globale :
Permet d’organiser les utilisateurs qui partagent les mêmes besoins
d’accès au réseau (dans n’importe quel domaine). Les membres ne
peuvent provenir que du propre domaine du groupe
 Les groupes utilisateurs
 Étendue Universelle :
Permet d’affecter des autorisations sur les ressources connexes de
plusieurs domaines. Par exemple, rassembler tous les groupes « Utilisa.
du domaine », dans un groupe universel « Utilisateurs de l’entreprise ».
 Les groupes utilisateurs
Les différents groupes :
 Les groupes prédéfinis
Créés lors de l'installation de Windows 2003 :
 les groupes locaux prédéfinis: Builtin.

 les groupes globaux prédéfinis ainsi que certains groupes de

domaine local : Users.
 Les groupes spéciaux
Ne peuvent pas se manipuler. Ce sont les groupes Tout le monde,
Utilisateurs authentifiés, Créateur propriétaire, Réseau, Interactif…
 Les groupes manuels
Peuvent être créés manuellement .
 Les groupes utilisateurs
Groupe prédéfini Builtin:
 Les groupes utilisateurs
Groupe prédéfini Users: