L'un des meilleurs moyens de gérer et d'exercer un contrôle administratif sur les utilisateurs d'une organisation consiste à appliquer des stratégies de groupe au niveau de l'utilisateur ou de l'ordinateur, ce qui est pratique lorsque nous voulons éviter l'exécution de tâches non autorisées telles que l'installation d'applications. , l'accès aux paramètres système et plus encore.
La stratégie de groupe locale est une version de base de la stratégie de groupe pour les ordinateurs ne faisant pas partie du domaine. Les paramètres de stratégie de groupe locale sont stockés dans les dossiers suivants :
C: \ Windows \ System32 \ GroupPolicy C: \ Windows \ System32 \ GroupPolicyUsersPar défaut, lorsque nous appliquons une politique de groupe à un niveau général, tous les utilisateurs du système sont inclus, mais aujourd'hui Solvetic analysera comment nous pouvons appliquer une politique de groupe excluant l'utilisateur administrateur puisqu'il a tous les privilèges pour effectuer une telle action.
Nous vous laissons la vidéo avec les étapes nécessaires pour appliquer un GPO à l'exception de l'administrateur Windows 10.
1. Accéder au gestionnaire de console Windows 10
Cette option s'applique aux éditions Pro, Enterprise et Education de Windows 10.
Étape 1
Pour accéder à cette fonction, nous utiliserons la combinaison de touches suivante et dans la fenêtre affichée, nous exécuterons la commande mmc :
+ R
Étape 2
Nous appuyons entrer ou accepter. Nous verrons la fenêtre suivante :
AGRANDIR
2. Modifier l'objet de stratégie de groupe de stratégie de groupe dans Windows 10
Étape 1
Là, nous allons au menu Archiver et nous sélectionnons l'option Ajouter ou supprimer un plug-in :
NoterLa combinaison de touches suivante peut être utilisée à cette fin.
+ M
Étape 2
La fenêtre suivante s'ouvrira :
Étape 3
Dans la colonne Modules complémentaires disponibles nous localisons l'option Éditeur d'objets de stratégie de groupe et cliquez sur le bouton Ajouter:
Étape 4
En cliquant là, la fenêtre suivante s'affichera :
Étape 5
Cliquez sur le bouton Examiner et dans la fenêtre suivante, nous allons à l'onglet Utilisateurs et nous sélectionnons l'option Aucun administrateur :
Étape 6
Cliquer sur Accepter et nous verrons ceci :
Étape 7
Cliquer sur Finaliser pour terminer le processus et revenir à la fenêtre principale de la MMC :
Étape 8
Là, nous pouvons voir notre politique ajoutée.
Étape 9
Enfin, nous pouvons enregistrer notre politique à partir du menu Fichier / Enregistrer sous :
Étape 10
On définit le chemin où il sera stocké et il faut noter qu'il sera stocké en complément MMC :
Une fois enregistré, double-cliquez simplement dessus pour personnaliser votre politique de groupe et toutes les modifications seront appliquées aux utilisateurs qui n'appartiennent pas au groupe Administrateurs.
