Ce guide explique comment supprimer les utilisateurs ind\u00e9sirables (comptes de domaine ou utilisateurs locaux, \u00e0 l’exception du compte Administrateur int\u00e9gr\u00e9) du groupe Administrateurs local sur les ordinateurs connect\u00e9s au domaine. Cette op\u00e9ration est cruciale, car accorder des droits d’administrateur \u00e0 tous peut constituer une faille de s\u00e9curit\u00e9 importante, notamment en cas de compromission d’un compte. L’objectif est donc de renforcer la s\u00e9curit\u00e9 en ne conservant que les comptes n\u00e9cessaires au sein du groupe Administrateurs.<\/p>\n
La plupart des gens ignorent que si un utilisateur de domaine ou local dispose de droits d’administrateur, un attaquant n’a qu’\u00e0 compromettre ce compte pour potentiellement prendre le contr\u00f4le total d’une machine. L’installation de logiciels malveillants, le vol de donn\u00e9es ou les d\u00e9placements lat\u00e9raux au sein du r\u00e9seau deviennent alors beaucoup plus faciles. Par cons\u00e9quent, supprimer les comptes inutiles des groupes d’administrateurs locaux est une mesure simple, mais souvent n\u00e9glig\u00e9e, pour renforcer la s\u00e9curit\u00e9.<\/p>\n
Ce guide explique comment nettoyer ces comptes (par exemple, en supprimant certains utilisateurs du groupe \u00ab Administrateurs \u00bb local) \u00e0 l’aide de la strat\u00e9gie de groupe, ce qui est sans doute la meilleure m\u00e9thode pour effectuer des op\u00e9rations \u00e0 grande \u00e9chelle. Vous pouvez cibler des unit\u00e9s d’organisation sp\u00e9cifiques (ou m\u00eame l’ensemble du domaine) afin que seuls les comptes de confiance figurent en haut de la liste.<\/p>\n
Information :<\/strong> Dans cet exemple, l\u2019objectif est de supprimer l\u2019utilisateur local \u00ab Admin \u00bb et l\u2019utilisateur de domaine \u00ab User1 \u00bb du groupe d\u2019administrateurs, afin de ne conserver que les groupes int\u00e9gr\u00e9s \u00ab Administrateur \u00bb et \u00ab Administrateurs du domaine \u00bb, ainsi que d\u2019\u00e9ventuels autres comptes souhait\u00e9s. De cette fa\u00e7on, le groupe d\u2019administrateurs local reste restreint et efficace.<\/p>\n Apr\u00e8s le nettoyage, vous pourriez d\u00e9ployer la solution LAPS (Local Administrator Password Solution)<\/a> de Microsoft pour g\u00e9rer automatiquement et en toute s\u00e9curit\u00e9 les mots de passe d’administrateur local sur tous les ordinateurs du domaine. Car, bien s\u00fbr, Windows se doit parfois de compliquer les choses, mais c’est une bonne chose.<\/p>\n