Ajouter un groupe d'utilisateurs lié à Windows

Pour déplacer des comptes
Windows
 d'un domaine à un autre, créez des comptes de groupes d'utilisateurs liés à
Windows
 à la place de comptes utilisateurs liés à
Windows
 individuels. Les comptes de groupes d'utilisateurs liés à
Windows
 ainsi que les comptes utilisateurs qu'ils contiennent peuvent être déplacés d'un domaine à un autre tout en gardant intactes les autorisations de sécurité des comptes de groupes.
Ajoutez au système
FactoryTalk
 des groupes d'utilisateurs à partir d'un domaine ou d'un groupe de travail
Windows
 pour permettre aux comptes utilisateurs du groupe d'accéder au système
FactoryTalk
. Pour modifier les propriétés d'un groupe d'utilisateurs lié à
Windows
, (par exemple le nom du groupe ou les comptes utilisateurs membres du groupe), modifiez ces propriétés dans
Windows
.
Lorsque vous ajoutez un compte de groupe d'utilisateurs lié à
Windows
, tous les comptes utilisateurs du groupe
Windows
 ont accès au système
FactoryTalk
. Afin d'empêcher que certains utilisateurs au sein d'un groupe lié à
Windows
 aient accès au système
FactoryTalk
, créez des comptes liés à
Windows
 pour ces utilisateurs et configurez ensuite les autorisations afin de refuser l'accès à ces comptes utilisateurs.
Conditions préalables
  1. Connectez l'ordinateur au domaine
    Windows
     contenant les groupes d'utilisateurs à ajouter à
    FactoryTalk Directory
    .
  2. Obtenez ces autorisations dans le dossier
    Groupes d'utilisateurs
     de
    l'explorateur
    FactoryTalk Administration Console
     :
    • Commun > Création d'enfants
    • Commun > Répertorier les enfants
    • Commun > Lecture
Pour ajouter un compte de groupe d'utilisateurs lié à
Windows
 :
  1. Dans
    l'explorateur
    FactoryTalk Administration Console
    , développez
    Système
     >
    Groupes d'utilisateurs
    .
  2. Cliquez avec le bouton droit de la souris sur le dossier
    Groupes d'utilisateurs
    , pointez sur
    Nouveau
     puis sélectionnez
    Groupe d'utilisateurs
    lié à
    Windows
    .
  3. Dans
    Nouveau groupe d'utilisateurs lié à
    Windows
    , sélectionnez
    Ajouter
    .
  4. Dans
    Sélectionner des groupes
    , sélectionnez les groupes
    Windows
     et sélectionnez
    OK
    .
    • Si vous les connaissez, saisissez les noms des comptes de groupes d'utilisateurs dans la zone de texte. Pour les comptes de domaines, utilisez le format
      DOMAINE\nomgroupe
      , et pour les comptes de groupes de travail, le format
      COMPUTERNAME\nomgroupe
      . Pour valider les noms, sélectionnez
      Vérifier les noms
      . Corrigez les éventuelles erreurs, puis sélectionnez
      OK
      .
    • Pour rechercher un groupe selon le nom ou la description, ou pour sélectionner plusieurs groupes, sélectionnez
      Avancé
      .
      1. Dans
        Sélectionner des groupes
        , sélectionnez
        Emplacements
        , puis sélectionnez le domaine ou le groupe de travail à partir duquel sélectionner des groupes.
      2. Sous
        Requêtes communes
        , complétez les informations à utiliser pour rechercher le répertoire :
        • Nom : Choisissez si vous souhaitez rechercher un nom commençant par les valeurs spécifiées ou correspondant exactement à la valeur spécifiée, puis saisissez la chaîne de recherche.
        • Description : Choisissez si vous souhaitez rechercher une description commençant par les valeurs spécifiées ou correspondant exactement à la valeur spécifiée, puis saisissez la chaîne de recherche.
        • Comptes désactivés : Sélectionnez cette option pour inclure les comptes désactivés lors de la recherche.
        • Mot de passe sans délai d'expiration : Sélectionnez cette option pour inclure les comptes dont les mots de passe n'expirent jamais lors de la recherche.
        • Jours depuis la dernière connexion : Spécifiez cette option pour rechercher des comptes en fonction de leur dernière connexion/
      3. Sélectionnez
        Rechercher maintenant
        .
      4. Dans la liste des groupes, sélectionnez les comptes de groupes à ajouter et sélectionnez
        OK
         pour fermer la boîte de dialogue avancée
        Sélectionner des groupes
        .
      5. Les groupes sélectionnés sont répertoriés sous
        Saisir le nom de l'objet à sélectionner
        . Sélectionnez
        Vérifier les noms
         pour vérifier ces noms, puis sélectionnez
        OK
         pour fermer
        Sélectionner des groupes
        .
  5. Dans
    Nouveau groupe d'utilisateurs lié à
    Windows
    , vérifiez la liste des groupes.
    • Pour retirer un ou plusieurs groupes que vous auriez ajoutés non intentionnellement, sélectionnez les groupes, puis cliquez sur
      Supprimer
      .
    • Pour ajouter d'autres groupes, suivez à nouveau les étapes 3 et 4 décrites ci-dessus.
  6. Sélectionnez
    OK
    .
    CONSEIL:
    Utilisez un mot de passe pour tous les comptes
    Windows
     d'un groupe lié à
    Windows
    , sous peine de rencontrer des défaillances de sécurité intermittentes ou une incapacité à se connecter. Pour des raisons de sécurité, n'utilisez pas de mots de passe vides avec les comptes. Pour éviter l'utilisation d'un mot de passe pour les comptes liés à
    Windows
    , sur l'ordinateur local, désactivez les
    Comptes de la politique de sécurité locale
    Windows
     : Limiter l'utilisation de mots de passe vides aux comptes locaux pour la connexion à la console uniquement
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal