Sujet

Créez une nouvelle GPO nommée "Utilisateur admin local" qui permet de rendre chaque utilisateur administrateur de son poste.

Comment faire ?

Votre objectif est d'ajouter par GPO le groupe Utilisateurs du domaine dans le groupe Administrateurs du poste de l'utilisateur

Pour cela, vous devrez :

Créer une OU nommée "Ordinateurs" qui contiendra une VM windows10 que vous avez entré dans le domaine
Dans la GPO, aller dans :
- Configuration ordinateur > Stratégies>paramètres Windows > Paramètres de sécurité > Groupes restreints
- Y ajouter le groupe "Utilisateurs du domaine" (en cherchant le groupe par le bouton "Parcourir")
- Mettre ce groupe en membre de "Administrateurs"
  - et rien dans "Membres de ce groupe" !

Pour vérifier le fonctionnement de votre GPO, retournez dans "Gestion de l'ordinateur" sur votre VM Windows10 et vérifiez que le groupe "Utilisateurs du domaine" s'est bien ajouté dans le groupe "Administrateurs".

Pour info :

Un compte BUILTIN est un compte intégré, c'est-à-dire un compte faisant partie du système. Vous avez donc des comptes BUILTIN sur votre windows 10, mais également sur votre windows server.

Rédigez une procédure illustrée permettant d'expliquer la mise en place de votre configuration et valider le fonctionnement.

TP 5 : GPO Rendre les utilisateurs administrateurs de leur poste