Lorsque vous souhaitez restreindre l’accès d’un utilisateur à un domaine sur un ordinateur fonctionnant sous Windows 10, plusieurs étapes permettent de réaliser cette configuration efficacement. Ce guide détaillé vous expliquera comment effectuer cette opération à travers une série d’actions structurées.
Accéder à Active Directory et configurer les paramètres de sécurité
Commencez par ouvrir l’outil de gestion Utilisateurs et ordinateurs Active Directory. Localisez l’ordinateur dont vous souhaitez modifier les paramètres de sécurité. Effectuez un clic droit sur celui-ci et sélectionnez « Propriétés ». Une fois le menu des propriétés ouvert, naviguez jusqu’à l’onglet « Sécurité ». Dans la section dédiée aux « Utilisateurs authentifiés », désélectionnez l’option « Lire ». Il est important de ne pas choisir « Refuser » une fois cette option désélectionnée.
Comment bloquer le domaine d’un utilisateur sous Windows 10 ?
Pour restreindre l’accès d’un utilisateur à un domaine spécifique, vous devrez effectuer les opérations suivantes :
- Créer ou sélectionner une unité organisationnelle : Identifiez ou créez une unité organisationnelle (OU) dans laquelle vous appliquerez vos politiques de restriction.
- Établir un groupe de sécurité global : Créez un groupe de sécurité contenant seulement les utilisateurs qui auront besoin d’accéder au domaine. Cela facilitera la gestion des permissions.
- Créer un objet de stratégie de groupe (GPO) : À partir de l’outil de gestion de la stratégie de groupe, créez un nouveau GPO qui sera lié à l’unité organisationnelle que vous avez choisie dans l’étape précédente.
- Configurer les stratégies dans le GPO : Ajoutez les paramètres nécessaires au GPO afin d’appliquer les restrictions voulues pour les utilisateurs non autorisés.
- Ajouter des utilisateurs dans le groupe approprié : Assurez-vous d’inclure dans le groupe de sécurité défini les utilisateurs qui pourront se connecter au domaine.
Restreindre l’accès aux paramètres de Windows 10
Pour limiter l’accès des utilisateurs aux paramètres de Windows 10 et éviter les modifications indésirables, suivez ces étapes :
- Appuyez sur la touche Windows et tapez « Stratégie de groupe ».
- Cliquez sur « Modifier la stratégie de groupe » qui apparaît dans les résultats.
- Dans la section « Configuration utilisateur », ouvrez « Modèles d’administration » puis accédez à « Panneau de configuration ».
- Localisez et double-cliquez sur « Interdire l’accès aux paramètres du Panneau de configuration et du PC » pour modifier cette option.
Configurer les propriétés du compte utilisateur
Pour contrôler les connexions des utilisateurs à des postes de travail spécifiques, accédez à l’utilisateur dans l’outil Utilisateurs et ordinateurs Active Directory. Sélectionnez l’onglet « Compte », puis cliquez sur « Se connecter à ». Dans la section « Connexion aux postes de travail », choisissez « Les ordinateurs suivants », entrez les noms des ordinateurs auxquels vous souhaitez restreindre l’accès pour cet utilisateur, et cliquez sur « Ajouter ».
Interdire la connexion locale dans Windows 10
Pour interdire à un utilisateur de se connecter localement, procédez comme suit :
- Utilisez la combinaison de touches Win + R et tapez « secpol.msc ».
- Accédez à « Politiques locales » puis « Attribution des droits utilisateur ».
- Double-cliquez sur « Refuser la connexion localement » pour configurer cette option.
- Ajoutez le nom de l’utilisateur ou du groupe que vous souhaitez interdire de connexion.
FAQ
1. Quels sont les effets de la désactivation de la lecture pour les utilisateurs authentifiés ?
Désactiver l’option « Lire » pour les utilisateurs authentifiés restreint leur capacité à accéder aux paramètres de l’ordinateur, ce qui peut contribuer à la sécurité en empêchant les modifications non autorisées.
2. Comment puis-je vérifier qui a accès à mon domaine ?
Vous pouvez vérifier les groupes de sécurité et les membres actifs en consultant les propriétés des utilisateurs et ordinateurs Active Directory. Cela vous permet de voir les utilisateurs qui ont des permissions sur votre domaine.
3. Est-il possible de restreindre l’accès à d’autres éléments que le domaine ?
Oui, vous pouvez également restreindre l’accès à diverses fonctionnalités de Windows, telles que celles trouvées dans le Panneau de configuration ou d’autres paramètres via les objets de stratégie de groupe (GPO).