COMMENT FAIRE : Déléguer l'autorité pour modifier un objet Stratégie de groupe

Résumé

Les administrateurs peuvent déléguer l'autorité pour créer et gérer des objets Stratégie de groupe. Cet article décrit la procédure à suivre pour effectuer cette tâche.

Délégation de l'autorité pour modifier un objet Stratégie de groupe

  1. Créez une unité d'organisation, puis créez un objet Stratégie de groupe directement lié à cette unité d'organisation. Pour ce faire, cliquez sur Propriétés dans le menu contextuel de l'unité d'organisation, cliquez sur l'onglet Stratégie de groupe dans la boîte de dialogue Propriétés, puis cliquez sur le bouton Nouveau. Une fois l'objet Stratégie de groupe créé, lancez l'Assistant Délégation de contrôle. Ce dernier propose une procédure pas à pas permettant de déléguer facilement et avec beaucoup de précision des fonctionnalités spécifiques.

    REMARQUE : Pour démarrer l'Assistant Délégation de contrôle, sélectionnez l'unité d'organisation appropriée, puis cliquez dessus avec le bouton droit. Sélectionnez ensuite Délégation de contrôle. Cela lance l'Assistant Délégation de contrôle.
  2. Cliquez sur Propriétés dans le menu contextuel de l'objet Stratégie de groupe, puis cliquez sur l'onglet Sécurité pour accéder directement aux paramètres de sécurité de l'objet Stratégie de groupe concerné. Ajoutez votre utilisateur qui n'est pas un administrateur à la liste des utilisateurs pour lesquels la sécurité est définie.
  3. Attribuez à votre utilisateur le privilège Contrôle total - Autoriser. Ce privilège permet à l'utilisateur d'écrire dans l'objet Stratégie de groupe, ainsi que de modifier les autorisations de sécurité définies sur ce dernier. Si vous souhaitez empêcher cet utilisateur de définir la sécurité, vous pouvez choisir de lui octroyer uniquement l'autorisation Écriture - Autoriser.

    Vous pouvez aussi empêcher l'utilisateur d'appliquer cette stratégie en désactivant le privilège Appliquer la stratégie de groupe - Autoriser.
  4. Pour simplifier l'administration pour l'utilisateur, lancez la console MMC (Mmc.exe) et ajoutez le composant logiciel enfichable Stratégie de groupe. Naviguez jusqu'à l'objet Stratégie de groupe que vous configurez pour la délégation, puis ajoutez-le. Une fois cette session MMC correctement configurée, enregistrez-la et donnez-la à l'utilisateur. L'utilisateur peut alors utiliser et administrer l'objet Stratégie de groupe sans aucune configuration supplémentaire.

Propriétés

ID d'article : 221577 - Dernière mise à jour : 14 janv. 2004 - Révision : 1

Commentaires