Empecher les utilisateurs de créer des comptes locaux sur leur station


Imprimer cette astuce   |  Recommander cette astuce


Pour éviter que vos utilisateurs ne créent des comptes sur leur station de travail Windows 2000/XP, suivez la procédure suivante :

net localgroup users "NT AUTHORITY\INTERACTIVE" /DELETE

  Complément d'information : La commande Net localgroup

Syntaxe

net localgroup [nom_groupe [/comment:"texte"]] [/domain]

net localgroup [nom_groupe {/add [/comment:"texte"] | /delete} [/domain]]

net localgroup [nom_groupe nom [ ...] {/add | /delete} [/domain]]

La commande Net localgroup permet d'ajouter, d'afficher ou de modifier des groupes locaux. Utilisée sans paramètre, net localgroup affiche le nom du serveur et les noms des groupes locaux figurant sur l'ordinateur.

Paramètres

  • nom_groupe
    Spécifie le nom du groupe local à ajouter, développer ou supprimer. Utilisée sans paramètre supplémentaire, la commande net localgroup nom_groupe affiche une liste des utilisateurs ou groupes globaux d'un groupe local.

  • /comment:"texte"
    Ajoute un commentaire au sujet d'un groupe nouveau ou existant. Ce commentaire peut contenir jusqu'à 48 caractères. Placez le texte entre guillemets.

  • /domain
    Exécute l'opération sur le contrôleur principal de domaine du domaine en cours. Sinon, l'opération est effectuée sur l'ordinateur local.

  • nom [ ...]
    Indique un ou plusieurs noms d'utilisateur ou noms de groupe à ajouter ou supprimer dans un groupe local.

  • /add
    Ajoute un nom de groupe global ou un nom d'utilisateur à un groupe local. Il faut qu'un compte soit établi pour les utilisateurs ou les groupes globaux avant qu'ils soient ajoutés à un groupe local au moyen de cette commande.

  • /delete
    Supprime un nom de groupe ou un nom d'utilisateur d'un groupe local.


  • net help
    Affiche l'aide pour la commande net spécifiée.

Remarques

  • Utilisation de /domain
    /domain s'applique uniquement aux ordinateurs Windows XP Professionnel qui sont membres d'un domaine. Par défaut, les serveurs effectuent ces opérations sur le contrôleur principal de domaine.

  • Utilisation de nom
    Séparez les entrées multiples par un espace. Les noms peuvent correspondre à des utilisateurs locaux, à des utilisateurs d'autres domaines ou à des groupes globaux, mais pas à d'autres groupes locaux. Si un utilisateur fait partie d'un autre domaine, faites précéder le nom d'utilisateur par le nom du domaine (par exemple, Ventes\FabriceD).

  • Création de groupe d'utilisateurs
    Utilisez la commande net localgroup pour réunir des utilisateurs qui se servent du réseau de façon identique ou similaire. Lorsque vous assignez des droits à un groupe local, chaque membre du groupe est automatiquement titulaire de ces mêmes droits.

Exemples

  • Pour afficher la liste de tous les groupes locaux figurant sur le serveur local, tapez : net localgroup

  • Pour ajouter le groupe local Cadres à la base de données des comptes d'utilisateurs locale, tapez : net localgroup cadres /add

  • Pour ajouter le groupe local Cadres à la base de données des comptes d'utilisateurs du domaine, tapez : net localgroup cadres /add /domain

  • Pour ajouter les comptes d'utilisateur existants alainbo, fabriced et isabelb (du domaine Ventes) au groupe local Cadres sur l'ordinateur local, tapez : net localgroup cadres alainbo fabriced ventes\isabelb /add

  • Pour ajouter les comptes d'utilisateur existants alainbo, fabriced et isabelb au groupe Cadres d'un domaine, tapez : net localgroup cadres alainbo fabriced isabelb /add /domain

  • Pour afficher les utilisateurs du groupe local Cadres, tapez : net localgroup cadres

  • Pour ajouter un commentaire à l'enregistrement du groupe local Cadres, tapez : net localgroup cadres /comment:"Membres du collège Cadres."

 


© - Informatique Pratique - http://www.infoprat.net
Tout droits réservés - Reproduction interdite sans autorisation