Description de la fonctionnalité groupes spéciaux dans Windows Vista et dans Windows Server 2008

Traductions disponibles Traductions disponibles
Numéro d'article: 947223 - Voir les produits auxquels s'applique cet article
Informations sur la version bêta
Cet article décrit une version bêta d'un produit Microsoft. Les informations contenues dans cet article sont fournies en tant que, sont et sujettes à modification sans préavis.

Aucun support produit officiel n'est disponible auprès de Microsoft pour ce produit bêta. Pour savoir comment faire pour obtenir de l'assistance sur une version bêta, consultez la documentation fournie avec les fichiers du produit bêta ou effectuez une recherche le site Web où vous avez téléchargé la version.
Agrandir tout | Réduire tout

INTRODUCTION

Groupes spéciaux est une nouvelle fonctionnalité dans Windows Vista et dans Windows Server 2008. La fonctionnalité groupes spéciaux vous permet de l'administrateur savoir lorsqu'un membre d'un certains journaux de groupe sur l'ordinateur. La fonctionnalité groupes spéciaux vous permet de l'administrateur de définir une liste de groupe les identificateurs de sécurité (SID) dans le Registre. Un événement d'audit est enregistré dans le journal de sécurité si les conditions suivantes sont remplies :
  • Du SID de groupe est ajouté à un jeton d'accès lorsque se connecte un membre de groupe.

    note Un jeton d'accès contient les informations sécurité d'une session. En outre, le jeton identifie l'utilisateur, groupes de l'utilisateur et les droits d'utilisateur.
  • Dans les paramètres de stratégie d'audit, la fonctionnalité de connexion spéciale est activée.

Plus d'informations

important Cette section, la méthode ou la tâche, contient des étapes qui vous indiquent comment modifier le Registre. Toutefois, des problèmes graves peuvent se produire si modification incorrecte du Registre. Par conséquent, assurez-vous que ces étapes avec soin. Pour la protection supplémentaire, sauvegarder le Registre avant de le modifier. Ensuite, vous pouvez restaurer le Registre si un problème se produit. Pour plus d'informations sur la façon sauvegarder et restaurer le Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
322756 Comment faire pour sauvegarder et restaurer le Registre dans Windows
Pour spécifier la liste des groupes spéciaux, ajoutez l'entrée de Registre SpecialGroups. Pour ce faire, procédez comme suit :
  1. Cliquez sur Démarrer , tapez regedit dans la zone Rechercher et appuyez sur ENTRÉE.

    note Si vous êtes invité à entrer un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou fournir confirmation.
  2. Recherchez et cliquez sur la sous-clé de Registre suivante : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Audit
  3. Dans le menu Edition , pointez sur Nouveau , puis cliquez sur valeur de chaîne .
  4. Tapez SpecialGroups et puis appuyez sur ENTRÉE.
  5. Cliquez avec le bouton droit sur SpecialGroups , puis cliquez sur Modifier .
  6. Dans la zone date de valeur , tapez le groupe de SID et puis cliquez sur OK .

    notes
    • Un caractère de point-virgule (;) utilisable pour délimiter la liste des SID. Vous permet par exemple, la chaîne suivante qui contient un point-virgule pour délimiter les deux SID :
      S-1-5-32-544;S-1-5-32-123-54-65
    • Il n'existe aucune restriction sur le nombre de SID que vous pouvez entrer dans la zone date de valeur .
  7. Quittez l'Éditeur du Registre.
Lorsqu'un utilisateur ferme sur, les groupes spéciaux fonction chèques si le SID dans le jeton d'accès appartiennent à un spécial groupe. Si l'utilisateur appartient à un ou plusieurs groupes spéciaux, un événement d'audit est enregistré dans le journal d'événements de sécurité qui ressemble à l'événement suivant :

L'ID d'événement : 4964
Groupes spéciaux ont été affectés à une nouvelle ouverture de session.
Objet :
ID de sécurité : Computer SID
Nom du compte : Computer Name
Domaine de compte : Computer Account Domain
ID d'ouverture de session : Computer Logon ID
Ouverture de session GUID : Computer Logon GUID

Nouvelle connexion :
ID de sécurité : User SID
Nom du compte : User Account Name
Domaine de compte : User Account Domain
ID d'ouverture de session : User Logon ID
Ouverture de session GUID : User Logon GUID
Affecté des groupes spéciaux : Group SID

Propriétés

Numéro d'article: 947223 - Dernière mise à jour: mardi 22 janvier 2008 - Version: 1.4
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Windows Vista Entreprise 64 bits
  • Windows Vista Édition Intégrale 64 bits
  • Windows Vista Professionnel
  • Windows Vista Professionnel 64 bits
  • Windows Vista Entreprise
  • Windows Vista Édition Intégrale
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard
Mots-clés : 
kbmt kbexpertiseadvanced kbinfo KB947223 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 947223
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com