Tutoriel 📝 Limitation des comptes avec accès local sous Windows via les stratégies de groupe

[Sylvain*]

Limitation des comptes avec accès local sous Windows via les stratégies de groupe

Introduction

• Ce tutoriel explique comment restreindre l'accès local des comptes utilisateurs sous Windows en utilisant les stratégies de groupe.

• Cette méthode permet d'empêcher l'ouverture de session locale pour certains comptes afin d'améliorer la sécurité du système.

---

Prérequis

• Un système sous Windows 10 ou Windows 11.

• Un compte administrateur.

• Accès à l’éditeur de stratégies de groupe locale (gpedit.msc) ou à PowerShell.

---

Méthodologie

• Méthode 1 : Utilisation de l’éditeur de stratégies de groupe (GPO).

• Méthode 2 : Application des restrictions via PowerShell.

---

Avantages des 2 méthodes

• Méthode 1 : Interface intuitive adaptée aux administrateurs système.

• Méthode 2 : Automatisation rapide et déploiement sur plusieurs machines.

---

Inconvénients des 2 méthodes

• Méthode 1 : Modification manuelle nécessaire sur chaque machine hors domaine.

• Méthode 2 : Requiert des compétences en PowerShell.

---

Étapes pour chaque méthode

Méthode 1 : Restriction via l’éditeur de stratégies de groupe

Ouvrir l’éditeur de stratégies de groupe avec gpedit.msc.

Naviguer vers : Configuration ordinateur > Stratégies > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Attribution des droits utilisateur.

Double-cliquer sur Refuser l’ouverture de session localement.

Ajouter les comptes ou groupes à restreindre et appliquer les modifications.

---

Méthode 2 : Restriction via PowerShell

Ouvrir PowerShell en mode administrateur.

Exécuter la commande suivante pour ajouter un utilisateur à la restriction :

secedit /export /cfg C:\SecConfig.cfg

Modifier le fichier C:\SecConfig.cfg et ajouter sous [Privilege Rights] :

SeDenyInteractiveLogonRight = User1,User2

Appliquer la configuration mise à jour avec :

secedit /configure /db C:\Windows\security\local.sdb /cfg C:\SecConfig.cfg /areas USER_RIGHTS

---

Astuce

• Ajouter des groupes plutôt que des utilisateurs individuels pour simplifier la gestion.

---

Mise en garde

• Ne pas restreindre les comptes administrateurs au risque de perdre l'accès au système.

---

Références

• Microsoft - Stratégies de sécurité

• Support Microsoft

---

Conclusion

• Restreindre les comptes avec accès local améliore la sécurité en limitant les connexions non autorisées.

• L’éditeur de stratégies de groupe est idéal pour les environnements locaux, tandis que PowerShell facilite l'automatisation.