Créer, gérer et supprimer des utilisateurs et des groupes dans Active Directory

Cet article explique comment créer, gérer et supprimer des utilisateurs et des groupes dans Microsoft® Active Directory®.

Cet article s'applique uniquement aux clients utilisant leur propre configuration Active Directory. Les clients qui souhaitent gérer les utilisateurs d'Active Directory dans le domaine Rackspace Shared Active Directory doivent ouvrir un ticket d'assistance sur votre portail.

Prérequis :

Les services de domaine Active Directory doivent être installés
Doit avoir accès au contrôleur de domaine pour apporter des modifications
Doit disposer d'un accès administrateur de domaine au contrôleur de domaine

Créer un nouvel utilisateur dans Active Directory

Utilisez les étapes suivantes pour créer un nouvel utilisateur dans Active Directory :

Connectez-vous à votre contrôleur de domaine à l'aide du Bureau à distance.
Utilisez l'une des options suivantes pour ouvrir Utilisateurs et ordinateurs Active Directory :
- Faites un clic droit sur Démarrer menu, sélectionnez Exécuter , entrez dsa.msc , puis cliquez sur OK .
- Utilisez la fonction de recherche de Windows® en cliquant sur Démarrer et en saisissant dsa.msc .
- Cliquez sur Gestionnaire de serveur -> Outils et sélectionnez Utilisateurs et ordinateurs Active Directory dans le menu.
Développez votre domaine dans le menu de gauche.
Selon que vous utilisez des unités organisationnelles ou non, recherchez l'objet approprié dans lequel placer l'utilisateur. Par défaut, vous pouvez utiliser les Utilisateurs objet si vous n'avez pas ou n'envisagez pas de créer une unité organisationnelle.
Après avoir trouvé l'objet approprié pour le nouvel utilisateur, faites un clic droit dessus, sélectionnez Nouveau dans le menu, puis sélectionnez Utilisateur .
Dans le Nouvel objet - Utilisateur fenêtre, entrez le Prénom , Nom de famille , et Nom de connexion de l'utilisateur .Lorsque vous saisissez le Prénom et Nom de famille , l'assistant renseigne automatiquement le nom complet .Remarque :Si vous utilisez le Nom de connexion de l'utilisateur (pré-Windows 2000) , ce choix vous limite à 20 caractères.
Cliquez sur Suivant . Pour le nouveau mot de passe, nous vous recommandons d'utiliser un outil en ligne pour générer un mot de passe aléatoire ou de créer un mot de passe complexe comprenant au moins trois des quatre catégories suivantes :
- Caractères majuscules anglais (A à Z)
- Caractères minuscules anglais (a à z)
- Base 10 chiffres (0 à 9)
- Caractères non alphabétiques (par exemple, !, $, #, %)
Saisissez le mot de passe. Lorsque vous avez terminé, cliquez sur Suivant .
Après avoir examiné le Résumé , cliquez sur Terminer .

Supprimer ou retirer un utilisateur d'Active Directory

Utilisez les étapes suivantes pour supprimer un nouvel utilisateur d'Active Directory :

Connectez-vous à votre contrôleur de domaine à l'aide du Bureau à distance.
Utilisez l'une des options suivantes pour ouvrir Utilisateurs et ordinateurs Active Directory :
- Faites un clic droit sur Démarrer menu, sélectionnez Exécuter , entrez dsa.msc , puis cliquez sur OK .
- Utilisez la fonction de recherche de Windows en cliquant sur Démarrer et en saisissant dsa.msc .
- Cliquez sur Gestionnaire de serveur -> Outils et sélectionnez Utilisateurs et ordinateurs Active Directory dans le menu.
Développez votre domaine dans le menu de gauche.
Pour utiliser Rechercher fonction dans Active Directory, faites un clic droit sur votre domaine et sélectionnez Rechercher . Assurez-vous de sélectionner Utilisateurs, contacts et groupes à partir de la Rechercher menu déroulant. Ensuite, saisissez le Nom de l'utilisateur que vous souhaitez supprimer.
Vous pouvez supprimer ou désactiver l'utilisateur.Remarque :La suppression de l'utilisateur n'est pas réversible.
- Pour supprimer l'utilisateur, faites un clic droit sur l'utilisateur et sélectionnez supprimer . Cliquez sur Oui dans la fenêtre de confirmation si vous êtes sûr.
- Pour désactiver l'utilisateur, faites un clic droit sur l'utilisateur et sélectionnez désactiver . Cliquez sur Oui dans la fenêtre de confirmation si vous êtes sûr.

Créer un nouveau groupe dans Active Directory

Utilisez les étapes suivantes pour créer un nouveau groupe dans Active Directory :

Connectez-vous à votre contrôleur de domaine à l'aide du Bureau à distance.
Utilisez l'une des options suivantes pour ouvrir Utilisateurs et ordinateurs Active Directory :
- Faites un clic droit sur Démarrer menu, sélectionnez Exécuter , entrez dsa.msc , puis cliquez sur OK .
- Utilisez la fonction de recherche de Windows en cliquant sur Démarrer et en saisissant dsa.msc .
- Cliquez sur Gestionnaire de serveur -> Outils et sélectionnez Utilisateurs et ordinateurs Active Directory dans le menu.
Développez votre domaine dans le menu de gauche.
Selon que vous utilisez ou non des unités organisationnelles, recherchez l'objet approprié dans lequel placer l'utilisateur. Par défaut, les groupes par défaut intégrés de Microsoft se trouvent sous Utilisateurs unité d'organisation. Si vous préférez, vous pouvez placer l'utilisateur dans une unité d'organisation personnalisée.
Faites un clic droit sur l'objet que vous souhaitez choisir pour l'utilisateur, sélectionnez Nouveau , et sélectionnez Grouper .
Dans l'assistant, saisissez le nom de votre groupe. Par défaut, l'assistant présélectionne Global sous Périmètre du groupe et Sécurité sous Type de groupe . Ne changez pas le type de groupe en Distribution car cette option crée des groupes de distribution pour Microsoft Exchange® et le courrier électronique.

Ajouter ou supprimer des utilisateurs à ou d'un groupe

Vous pouvez ajouter et supprimer un utilisateur dans ou depuis un groupe du Groupe ou depuis l'Utilisateur . Cette section décrit les deux options.

Suivez les étapes suivantes pour ajouter ou supprimer des utilisateurs dans ou depuis des groupes dans Active Directory :

Connectez-vous à votre contrôleur de domaine à l'aide du Bureau à distance.
Utilisez l'une des options suivantes pour ouvrir Utilisateurs et ordinateurs Active Directory :
- Faites un clic droit sur Démarrer menu, sélectionnez Exécuter , entrez dsa.msc , puis cliquez sur OK .
- Utilisez la fonction de recherche de Windows en cliquant sur Démarrer et en saisissant dsa.msc .
- Cliquez sur Gestionnaire de serveur -> Outils et sélectionnez Utilisateurs et ordinateurs Active Directory dans le menu.
Développez votre domaine dans le menu de gauche.
Pour ajouter l'utilisateur à un groupe à partir du Groupe , procédez comme suit :

un. Faites un clic droit sur votre domaine et sélectionnez Rechercher . Assurez-vous de sélectionner Utilisateurs, contacts et groupes à partir de la Rechercher menu déroulant. Entrez le Nom du groupe et cliquez sur Rechercher maintenant .

b. Faites un clic droit sur le groupe et sélectionnez Propriétés .

c. Cliquez sur Membres onglet.

ré. Pour supprimer un utilisateur, cliquez sur l'utilisateur pour le mettre en surbrillance et cliquez sur Supprimer .

e. Pour ajouter un utilisateur, cliquez sur Ajouter . Tapez le nom d'utilisateur dans Entrez les noms d'objets à sélectionner .Cliquez sur Vérifier les noms . Cliquez sur OK lorsque l'assistant souligne le nom.
Pour ajouter un utilisateur à un groupe à partir de l'utilisateur , procédez comme suit :

un. Faites un clic droit sur votre domaine et sélectionnez Rechercher . Assurez-vous de sélectionner Utilisateurs, contacts et groupes à partir de la Rechercher menu déroulant. Entrez le Nom de l'utilisateur et cliquez sur Rechercher maintenant .

b. Faites un clic droit sur l'utilisateur et sélectionnez Propriétés .

c. Cliquez sur Membre de onglet.

ré. Pour supprimer l'utilisateur d'un groupe, cliquez sur le groupe et cliquez sur Supprimer .

e. Pour ajouter l'utilisateur à un groupe, cliquez sur Ajouter . Tapez le nom du groupe dansEntrez les noms des objets à sélectionner . Cliquez sur Vérifier les noms et cliquez sur OK lorsque l'assistant souligne le nom.

Supprimer un groupe dans Active Directory

Utilisez les étapes suivantes pour supprimer un groupe d'Active Directory :