COMMENT FAIRE : Utiliser des groupes restreints dans Windows 2000

Dans Microsoft Windows 2000, l'extension Paramètres de sécurité de l'Éditeur de stratégie de groupe comprend un n?ud intitulé Groupes restreints. Un administrateur peut utiliser ce n?ud pour contrôler les éléments suivants :

• l'appartenance de comptes d'utilisateurs à des groupes "restreints" ;
• l'appartenance de groupes restreints à d'autres groupes (appartenance inversée).

Traitement des groupes restreints

Les administrateurs peuvent configurer des groupes restreints pour un objet Stratégie de groupe particulier, en ajoutant le groupe souhaité directement au n?ud de groupes restreints de l'espace de noms de l'objet Stratégie de groupe. Une fois que les groupes sont ajoutés, l'appartenance peut être configurée pour chaque groupe en cliquant avec le bouton droit sur le groupe approprié, puis en cliquant sur Sécurité.
La boîte de dialogue Sécurité contient deux zones de liste : "Membres de nom du groupe" et "nom du groupe est un membre de ", où nom du groupe correspond au nom du groupe approprié. L'appartenance est appliquée comme suit :

1. Membres de nom du groupe
   
   L'appartenance est strictement appliquée :
   
   
   • Pour le groupe restreint, tout utilisateur ou groupe inclus dans la liste des membres du groupe restreint est ajouté au groupe.
   • Tout utilisateur ou groupe qui est actuellement membre du groupe, mais qui n'est pas répertorié dans la liste des membres du groupe restreint, est supprimé.
2. nom du groupe est un membre de
   
   Seule l'inclusion est appliquée dans ce cas. Le groupe restreint n'est pas supprimé d'autres groupes en fonction des éléments contenus dans cette liste. Cette section n'est pas présente dans Windows 2000 Professionnel.