Gestion des groupes

Les Groupes Active Directorygroupes dans Active Directory permettent de faciliter l’administration. Il est plus facile d’ajouter le groupe dans l’ACL (Access Control List - liste permettant de donner des autorisations) d’une ressource partagée plutôt que d’y rajouter l’ensemble des utilisateurs. Une fois le groupe positionné, l’administrateur n’a plus qu’à ajouter ou supprimer des objets (compte ordinateur, utilisateur ou groupe) afin de gérer les accès à la ressource. L’administration ne se fait donc plus au niveau de l’ACL mais au niveau de l’Active Directory (console Utilisateurs et Ordinateurs AD, Centre d’administration Active Directory ou directement en PowerShell). De plus, un groupe peut être positionné sur la liste de contrôle d’accès de plusieurs ressources. La création des groupes peut être faite par profils (un groupe Compta qui regroupe les personnes de la comptabilité, DRH…) ou par ressources (G_Compta_r, G_Compta_w…).

Il est préférable d’utiliser un nom pour le groupe qui soit le plus parlant possible. Nous vous suggérons de nommer les groupe...

Pour consulter la suite, découvrez le livre suivant :
couv_CE12R2WINIC.png
60-signet.svg
En version papier
20-ecran_lettre.svg
En version numérique
41-logo_abonnement.svg
En illimité avec l'abonnement ENI
130-boutique.svg
Sur la boutique officielle ENI
Précédent
Gestion des comptes utilisateurs
Suivant
Gestion des comptes ordinateurs