En tant qu'administrateur, vous pouvez modifier le paramètre du niveau de droits d'administrateur local qu'un utilisateur peut avoir sur ses appareils Microsoft Windows 10 ou 11. Vous pouvez par exemple lui accorder un contrôle limité ou un accès complet. Ce niveau de droits est accordé au compte Windows associé au compte Google d'un utilisateur, et non au compte Google d'un utilisateur.
Vous pouvez également accorder des droits d'administrateur à d'autres comptes Windows existants. Ces comptes peuvent être des utilisateurs et des groupes locaux de l'appareil ou de Microsoft Active Directory, même s'ils ne se sont pas encore connectés à l'appareil.
Avant de commencer
Pour accorder des droits d'administrateur local, l'appareil doit être géré par la gestion des appareils Windows.
Définir des droits d'administrateur
Avant de commencer : si vous devez configurer un service ou une équipe pour ce paramètre, consultez Ajouter une unité organisationnelle.
Ce paramètre vous aide à gérer l'accès administratif local pour les utilisateurs du fournisseur d'informations d'identification Google pour Windows (GCPW). Un utilisateur GCPW peut être un utilisateur standard ou un administrateur local.
Pour appliquer ces paramètres de droits, le système utilise le fournisseur de services de configuration (CSP) Microsoft LocalUsersAndGroups lors de l'événement de synchronisation de l'appareil. Lorsque l'option Gérer l'accès administrateur local aux appareils est activée dans la console d'administration Google, le CSP traite la configuration pour accorder des droits d'administrateur local aux utilisateurs GCPW et aux utilisateurs, groupes ou utilisateurs Windows locaux Active Directory existants inclus dans le champ Comptes disposant d'un accès administrateur local.
-
Dans la console d'administration Google, accédez à Menu
Appareils
Mobiles et points de terminaison
Paramètres
Windows.Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Cliquez sur Paramètres du compte.
- (Facultatif) Pour appliquer le paramètre à un service interne ou à une équipe, sélectionnez une unité organisationnelle sur le côté.
- Pour Valeur, sélectionnez Activé.
Définissez les droits du compte pour les utilisateurs GCPW :
- Pour attribuer aux utilisateurs des comptes standards sans droits d'administrateur, sélectionnez Utilisateur avec accès standard pour Type de compte utilisateur.
Pour attribuer des droits d'administrateur local aux utilisateurs, sélectionnez Administrateur local pour Type de compte utilisateur.
Limitation de Windows : les utilisateurs GCPW sont ajoutés au groupe d'administrateurs après leur première connexion et la synchronisation de leur appareil. Toutefois, le paramètre de leurs droits de compte ne prend effet qu'après leur prochaine connexion.
(Facultatif) Pour accorder des droits d'administrateur local aux utilisateurs Active Directory, aux groupes Active Directory ou aux comptes utilisateur Windows locaux existants, ajoutez-les dans le champ Comptes disposant d'un accès administrateur local. Utilisez les formats suivants, en séparant les valeurs par une virgule :
- Utilisateurs Active Directory : VotreDomaine\utilisateur (par exemple, VotreDomaine\jsmith)
- Groupes Active Directory : VotreDomaine\groupe (par exemple, VotreDomaine\jsmith, VotreDomaine\Win11admins)
- Utilisateurs locaux : nom d'utilisateur (par exemple, lrayes, VotreDomaine\jdupont, rnguyen, VotreDomaine\Win11admins, hcampbell, bkwan)
Si vous indiquez un nom de compte qui n'existe pas, aucun compte n'est créé sur l'appareil. Les comptes inexistants sont ignorés, et les comptes valides restants sont traités. La suppression de noms d'utilisateurs ou de groupes du champ Comptes disposant d'un accès administrateur local ne les supprime pas du groupe d'administrateurs locaux. Toutefois, les noms supprimés ne sont pas ajoutés lors des synchronisations ultérieures de l'appareil.
Important : Nous vous recommandons de ne pas utiliser le champ Comptes disposant d'un accès administrateur local. Ce champ n'existe que pour des raisons historiques et il est peu probable que vous en ayez besoin.
-
Cliquez sur Enregistrer. Vous pouvez également cliquer sur Remplacer pour une unité organisationnelle.
Pour rétablir la valeur héritée ultérieurement, cliquez sur Hériter.
Dépannage
Si les paramètres d'administration ne sont pas appliqués comme prévu, vous pouvez consulter les journaux d'événements de gestion des appareils sur l'appareil Windows pour obtenir des informations de diagnostic détaillées.
Pour afficher les journaux d'événements de gestion des appareils :
- Sur l'appareil cible, ouvrez l'observateur d'événements. Pour trouver l'Observateur d'événements, recherchez-le dans le menu Démarrer de Windows.
- Accédez à Journaux des applications et des services Microsoft
Windows
DeviceManagement-Enterprise-Diagnostics-Provider
Administration.
- Examinez les événements liés au CSP LocalUsersAndGroups.
Exemples de journaux :
MDM PolicyManager: Set policy string, Policy: (Configure), Area:
(LocalUsersAndGroups), EnrollmentID requesting set: (<Enrollment GUID>), Current
User: (Device), String: (<GroupConfiguration><accessgroup desc="<Target
Group>"<group action="U" /><add
member="TEST_DEVICE\test1"/></accessgroup></GroupConfiguration>), Enrollment
Type: (0x0), Scope: (0x0), Result: (0x80070534) No mapping between account names
and security IDs was done.
Article associé
Présentation : Sécurité renforcée des ordinateurs de bureau pour Windows
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.