Dans Windows 10, vous pouvez ajouter ou supprimer un compte utilisateur d’un groupe pour accorder ou révoquer l’accès à certaines fonctionnalités de Windows, aux dossiers du système de fichiers, aux objets partagés, et plus encore. Il existe un certain nombre de façons de le faire. Passons-les en revue.

Les comptes de groupe sont utilisés pour gérer les privilèges de plusieurs utilisateurs. Les comptes de groupe globaux, pour une utilisation sur le domaine, sont créés dans Active Directory Users And Computers, tandis que les comptes de groupe locaux, pour une utilisation sur le système local, sont créés dans Local Users And Groups. En général, les comptes de groupe sont créés pour faciliter la gestion de types d’utilisateurs similaires. Les types de groupes qui peuvent être créés sont les suivants :

• Groupes pour les départements de l’organisation : En général, les utilisateurs qui travaillent dans le même département doivent avoir accès à des ressources similaires. Pour cette raison, on peut créer des groupes organisés par département, comme le développement commercial, les ventes, le marketing ou l’ingénierie.
• Groupes pour les utilisateurs d’applications spécifiques : Souvent, les utilisateurs auront besoin d’accéder à une application et aux ressources liées à cette application. Des groupes spécifiques à une application peuvent être créés afin que les utilisateurs obtiennent un accès approprié aux ressources et aux fichiers d’application nécessaires.
• Groupes pour les rôles au sein de l’organisation : Les groupes pourraient également être organisés en fonction du rôle de l’utilisateur au sein de l’organisation. Par exemple, les cadres ont probablement besoin d’accéder à des ressources différentes de celles des superviseurs et des utilisateurs généraux. Ainsi, en créant des groupes basés sur les rôles au sein de l’organisation, un accès approprié est donné aux utilisateurs qui en ont besoin.

Un groupe d’utilisateurs local est créé localement. Ce sont les groupes que vous pouvez utiliser directement sur un ordinateur Windows 10 sans ajouter l’ordinateur à un domaine Active Directory. Voici la liste des groupes généralement disponibles dans Windows 10 prêt à l’emploi.

• Administrateurs
• Opérateurs de sauvegarde
• Opérateurs cryptographiques
• Utilisateurs de COM distribués
• Lecteurs de journaux d’événements
• Gestes
• IIS_IUSRS
• Configuration du réseau. Opérateurs
• Utilisateurs de journaux de performance
• Utilisateurs de moniteurs de performance
• Utilisateurs de puissance
• Utilisateurs de bureau à distance
• Réplicateur
• Utilisateurs

Pour ajouter un compte d’utilisateur à un groupe local dans Windows 10, vous pouvez utiliser soit MMC, l’outil de console net.exe, ou PowerShell. Voyons comment cela peut être fait.

Pour ajouter des utilisateurs à un groupe dans Windows 10, faites ce qui suit.

1. Appuyez sur les touches de raccourci Win + R sur votre clavier et tapez ce qui suit dans la boîte d’exécution:

   lusrmgr.msc

   Cela ouvrira l’app Utilisateurs et groupes locaux.

2. Cliquez sur Groupes sur la gauche.
3. Double-cliquez sur le groupe auquel vous voulez ajouter des utilisateurs dans la liste des groupes.
4. Cliquez sur le bouton Ajouter pour ajouter un ou plusieurs utilisateurs.
5. Alternativement, vous pouvez cliquer sur le dossier Utilisateurs à gauche.
6. Double-cliquez sur le compte utilisateur à droite.
7. Passez à l’onglet Membre de et cliquez sur le bouton Ajouter pour sélectionner un groupe auquel vous voulez ajouter le compte utilisateur.

Note : Vous pouvez utiliser le snap-in Utilisateurs et groupes locaux si votre édition de Windows est livrée avec cette application. Sinon, vous pouvez utiliser l’une des méthodes décrites ci-dessous.

Ajouter des utilisateurs à un groupe à l’aide de l’outil NET

1. Ouvrir une invite de commande élevée.
2. Taper la commande suivante :

   net localgroup "Group" "User" /add

   Remplacer la partie Groupe par le nom réel du groupe. Fournissez le compte utilisateur souhaité à la place de la partie « Utilisateur ». Par exemple,

3. Pour supprimer un utilisateur d’un groupe, exécutez la commande suivante:

   net localgroup "Group" "User" /delete

   Voir la capture d’écran suivante:
   

Ajouter des utilisateurs à un groupe à l’aide de PowerShell

1. Ouvrir PowerShell en tant qu’administrateur. Astuce : Vous pouvez ajouter le menu contextuel « Open PowerShell As Administrator ».
2. Tapez ou copiez-collez la commande suivante :

   Add-LocalGroupMember -Group "Group" -Member "User"

   Remplacez la partie Groupe par le nom réel du groupe. Fournissez le compte utilisateur souhaité à la place de la partie « User ».

3. Pour supprimer un compte utilisateur d’un groupe, utilisez la cmdlet Remove-LocalGroupMember comme suit.

   Remove-LocalGroupMember -Group "Group" -Member "User"

   

La cmdlet Add-LocalGroupMember ajoute des utilisateurs ou des groupes à un groupe de sécurité local. Tous les droits et autorisations qui sont attribués à un groupe sont attribués à tous les membres de ce groupe.

Le cmdlet Remove-LocalGroupMember supprime les membres d’un groupe local.

C’est tout.

.