Sous windows, vous devez définir des comptes d'utilisateurs afin d'administrer les droits d'une seule personne. Il existe également des comptes de groupes (appelés plus généralement groupe) qui permettent d'administrer en même temps plusieurs utilisateurs. Faîtes attention de ne pas confondre groupe d'utilisateurs et groupe de travail !
Compte d'utilisateur
Deux types de comptes d'utilisateurs existent sous windows 2000, ils diffèrent suivant que votre réseau est en groupe de travail, ou en domaine.
Compte d'utilisateur locaux.
Ces comptes sont définis localement, c'est à dire sur l'ordinateur sur lequel vous ouvrez la session. Avec ce type de compte, vous n'avez accès qu'aux ressources locales, pour avoir accès aux ressources du réseau, le même compte d'utilisateur doit exister sur les autres ordinateurs du réseau. Pour créer des comptes d'utilisateurs, vous utiliserez utilisateurs et groupes locaux. La procèdure à suivre est décrite dans le chapitre traitant des groupes de travail et domaine.
Compte d'utilisateur du domaine
Ces comptes d'utilisateurs sont définis sur le contrôleur de domaine, dans Active Directory. Grâce à ses comptes, vous pouvez ouvrir une session sur les ordinateurs du domaine (sauf restriction), et accèdez aux ressources réseau de tout le domaine. Pour créer des comptes d'utilisateurs du domaine, vous utiliserez utilisateurs et ordinateurs Active Directory. Voir chapitre groupes de travail et domaine.
Groupes
Les groupes d'utilisateurs permettent de donner facilement et rapidement les mêmes autorisations à plusieurs utilisateurs. Lorsque vous accordez l'accès à une ressource à un groupe, tous les membres de ce groupe y ont accès. Vous pouvez ajouter des utilisateurs à un groupe déjà existant, ou créer un nouveau groupe et y ajouter ensuite des utilisateurs.
vous l'aurez deviné, comme pour les utilisateurs, il y a deux types de groupes, les groupes locaux, et le groupe appartenant à un domaine (appelés groupe de sécurité).
Voici comment créer un nouveau groupe, et y ajouter des membres :
Groupes locaux (cas d'un réseau en groupe de travail) :
Cliquez avec le bouton droit sur poste de travail, et sur gérer.
Cliquez ensuite toujours avec le bouton droit sur utilisateurs et groupes locaux, et choisissez nouveau groupe.
Saisissez le nom du groupe, éventuellement une description de celui-ci et cliquez sur ajouter, séléctionnez ensuite les utilisateurs à ajouter au groupe crée. voilà.
Bien évidemment, une fois le groupe crée, il est toujours possible de lui rajouter des membres, ou d'en supprimer.
Groupes de sécurité (cas d'un réseau en domaine) :
Faîtes démarrer, programmes, outils d'administration et choisissez utilisateurs et ordinateurs active directory.
Cliquez avec le bouton droit sur le conteneur users et nouveau puis groupe.
Entrez le nom du nouveau groupe à créer, vérifiez bien que globale et sécurité sont sélectionnés, et cliquez sur suivant, puis terminer.
Dans le conteneur users, vous voyez apparaitre le nouveau groupe que vous venez de créer, pour y ajouter des membres, double cliquez sur celui-ci, séléctionnez l'onglet membres, cliquez sur ajouter, et choisissez les membres du groupes à ajouter.
Acceder groupe de travail a partir de domaine
