Cet article montre rapidement comment appliquer des stratégies de groupe aux clients du domaine.

Voici ce que nous allons faire ici:

• Autoriser un utilisateur à être administrateur de sa propre machine
• Interdire l'accès au panneau de configuration

Autoriser un utilisateur à être administrateur de sa machine

Cela peut être pratique, sinon celui-ci ne pourra même pas installer de mises à jour ce qui peut se révéler problématique (le problème n'existe plus sur Vista/Seven).

• Connectez-vous sur la machine cliente comme administrateur local ou du domaine.
• Démarrer > Panneau de configuration > Comptes d'utilisateurs.
• Vous devez arriver sur le gestionnaire d'utilisateurs:

• Cliquez sur "Ajouter"
• Nom d'utilisateur: kyle.reese
• Domaine: maniatux.lan
• Quel niveau d'accès voulez-vous attribuer à cet utilisateur? --> Autre > Administrateurs

Et voilà il n'y a plus qu'à fermer votre session, et à vous reconnecter en "Kyle Reese". Vous êtes maintenant administrateur de la machine.

Interdire l'accès au panneau de configuration

Cette opération est faisable depuis le serveur. Ouvrez la console de gestion des utilisateurs et ordinateurs Active Directory, puis cliquez sur votre Unité Organisationnelle (Secrétaires). Allez dans Properties puis dans l'onglet "Group Policy". Cliquez sur "New" et donnez un nom (par exemple "restrictions". Cliquez ensuite sur "Edit".

Cliquez pour agrandir

Ce gestionnaire permet de définir pas mal d'options pour vos utilisateurs. Dépliez User Configuration > Administrative Templates > Control Panel. Puis clic droit sur "Prohibit access to the Control Panel" puis Properties. Cochez "enabled".

Désormais, tous les utilisateurs faisant partie de l'Unité Organisationnelle "Secretaires" (ici Kyle Reese et Sarah Connor) n'auront plus l'autorisation d'accéder au panneau de configuration. Relancez leur session et constatez la suppression du panneau de configuration et l'interdiction d'y accéder.