UO Active Directory, création d'utilisateurs et de groupes
Créez un Active Directory propre dès le premier jour : planifiez des unités d'organisation qui reflètent votre bureau, créez des utilisateurs avec une règle de dénomination, accordez des droits via des groupes de sécurité et protégez la structure que vous avez créée.
📑Chapitres
- Pourquoi un Active Directory désordonné fait mal : un conteneur par défaut, chaque compte sauvegardé ensemble, des autorisations accordées personne par personne
- Planifiez l'arborescence des UO : une UO par site, les départements internes et les deux UO utilitaires
- Créer les unités d'organisation dans Utilisateurs et ordinateurs Active Directory
- Créez des utilisateurs dans la bonne unité d'organisation, avec une règle de dénomination et un changement de mot de passe lors de la première connexion
- Créer des groupes de sécurité : un groupe par ressource
- Ajoutez des membres et accordez des droits à des groupes, jamais à des personnes
- Protégez la structure contre toute suppression accidentelle et vérifiez-la
📋 Présentation et guide étape par étape
Planifiez d'abord l'arborescence des unités d'organisation
Une unité d'organisation n'est pas qu'un simple dossier. C'est l'unité que vous utiliserez plus tard pour appliquer la stratégie de groupe et pour déléguer de petites tâches comme la réinitialisation des mots de passe. Concevez donc l'arborescence en fonction de la façon dont le bureau est réellement géré, avant de créer un seul compte :
Une unité organisationnelle principale par site ou succursale - par exemple Bureau de Delhi, Bureau de Jaipur. À l'intérieur de chaque site, les UO enfants par département ou fonction - Comptes, Ventes. Conservez des unités d'organisation distinctes pour les utilisateurs, les ordinateurs et les groupes à l'intérieur de chaque site, car les politiques relatives aux personnes et aux machines sont différentes. Ajoutez deux unités d'organisation utilitaires en haut : Nouveaux ordinateurs (une zone de transit pour les machines récemment rejointes) et Utilisateurs désactivés (les sortants restent ici avant la suppression).
Créer les unités d'organisation dans dsa.msc
Sur le contrôleur de domaine, ouvrez Utilisateurs et ordinateurs Active Directory à partir de la zone Exécuter :
dsa.mscRight-click the domain, choose New → Organizational Unit, and build the tree from your plan. On the creation dialog, tick Protect container from accidental deletion for every OU. PowerShell does the same job and is easier to repeat - and it protects the OU by default:
New-ADOrganizationalUnit -Name "Delhi Office" -Path "DC=office,DC=local"office.local with your own domain name everywhere on this page. The structure matters - the example names do not.Créer des utilisateurs avec une règle de dénomination
Cliquez avec le bouton droit sur l'unité d'organisation du département → Nouveau → Utilisateur et créez chaque compte dans son unité d'organisation planifiée - jamais dans le conteneur Utilisateurs par défaut. Deux décisions déterminent ici le degré de propreté de votre répertoire :
Utilisez une règle de dénomination pour les noms de connexion - par exemple firstname.lastname - décidée une seule fois et jamais rompue, même pour des noms similaires. Cochez L'utilisateur doit changer le mot de passe lors de la prochaine connexion afin que le mot de passe que vous définissez ne soit qu'un mot de passe de démarrage à usage unique. Remplissez le département et la description maintenant - à l'avenir, vous remercierez de vous présenter lors de chaque audit.
Le même compte depuis PowerShell :
New-ADUser -Name "Rahul Sharma" -SamAccountName "rahul.sharma" -UserPrincipalName "[email protected]" -Path "OU=Accounts,OU=Delhi Office,DC=office,DC=local" -Enabled $true -ChangePasswordAtLogon $trueCréer un groupe de sécurité par ressource
Les groupes permettent de gérer les autorisations. Dans l'UO Groupes du site, créez un groupe de sécurité par ressource - par exemple GRP-Accounts-Share pour le partage de fichiers de comptes. Un préfixe clair comme GRP- rend chaque groupe reconnaissable en un coup d'œil, et le groupe est un groupe de Sécurité avec une portée Globale.
Donnez ensuite l'autorisation de partage au groupe uniquement, jamais à une personne. Lorsqu'une personne change de service, vous déplacez son appartenance au groupe ; le partage lui-même n'est plus jamais touché.
Ajouter des membres, accorder des droits au groupe
Ajoutez chaque utilisateur aux groupes dont son travail a besoin. Depuis PowerShell, l'ajout de l'exemple d'utilisateur au groupe de partage de comptes se fait en une seule ligne :
Add-ADGroupMember -Identity "GRP-Accounts-Share" -Members "rahul.sharma"Protéger la structure et la vérifier
Terminons avec les deux habitudes qui séparent un répertoire maintenu d'un répertoire chanceux. Tout d'abord, confirmez que chaque unité d'organisation est réellement protégée : cliquez avec le bouton droit sur l'unité d'organisation → Propriétés → onglet Objet et vérifiez que Protéger l'objet contre la suppression accidentelle est activé : une suppression imprudente d'une unité d'organisation entraîne avec elle tous les utilisateurs et ordinateurs qu'elle contient.
Deuxièmement, vérifiez le résultat : ouvrez chaque unité d'organisation et confirmez que la liste des utilisateurs affiche uniquement les comptes dans leurs unités d'organisation planifiées et que personne n'a été laissé pour compte dans les conteneurs par défaut. Ensuite, notez votre règle de dénomination et votre plan d'UO sur une seule page et conservez-les avec la documentation du serveur, afin que le prochain administrateur suive la même structure au lieu d'en inventer une nouvelle.
🏷️Topic Search Variables & Keywords
🎙️ Transcription complète — appuyez pour développer
Guide de dépannage et solutions étape par étape - GROUPE D'UTILISATEURS WINDOWS SERVER 2025 OU EXPLICATION ET CONFIGURATION. Démonstration à l'écran par Technical Anshu....
Créez un Active Directory propre dès le premier jour : planifiez des unités d'organisation qui reflètent votre bureau, créez des utilisateurs avec une règle de dénomination, accordez des droits via des groupes de sécurité et protégez la structure que vous avez créée.
(la transcription se termine ici sur la page source)
❓ Foire aux questions
Ce tutoriel est-il 100 % gratuit ?
Oui ! Tous les guides et méthodes présentés par Technical Anshu utilisent des ressources gratuites, légales et éducatives.
Les débutants peuvent-ils suivre ce guide ?
Absolument ! Chaque étape est affichée à l'écran avec des instructions détaillées afin que tout le monde puisse suivre facilement.
Où puis-je poser des questions si je suis bloqué ?
Laissez un commentaire directement sur la vidéo YouTube, et notre communauté et Technical Anshu vous aideront.
🚀 Regardez le didacticiel complet sur YouTube
🚀 Regardez le didacticiel vidéo complet étape par étape sur YouTube : https://www.youtube.com/watch?v=E5Ds_Qjv4YY
Abonnez-vous à Technical Anshu pour l'assistance informatique, le dépannage Windows et la gestion des serveurs.
▶️ Regarder la vidéo complète