Restricted Groups

Les groupes restreints permettent à un administrateur de définir les deux propriétés suivantes pour les groupes (limitées) sensibles à la sécurité :

• Membres
• Membre de

La liste « Membres » définit qui doit et ne doit pas appartenir au groupe restreint. La liste « Membre de » spécifie les autres groupes du groupe restreint doit appartenir.

À l'aide de la partie de groupes restreints « Membres » de la stratégie

Lorsqu'une stratégie Groupes restreints est appliquée, tout membre d'un groupe restreint qui n'est pas dans la liste « Membres » est supprimé, à l'exception de l'administrateur du groupe Administrateurs. Tous les utilisateurs de la liste « Membres » qui n'est pas actuellement un membre du groupe restreint sont ajouté.

À l'aide de la partie groupes restreints « Membre de » de la stratégie

Inclusion uniquement est activée dans cette partie d'une stratégie de groupe restreint. Le groupe restreint n'est pas supprimé d'autres groupes. Il permet de s'assurer que le groupe restreint est membre des groupes qui sont répertoriés dans la boîte de dialogue Membre de .

Gestion de l'appartenance des groupes de domaine à l'aide de groupes restreints

Microsoft n'autorise pas l'utilisation des groupes restreints dans ce scénario. Groupes restreints est un moyen de configuration client et ne peut pas être utilisé avec les groupes de domaine. Groupes restreints est conçu spécifiquement pour fonctionner avec les groupes locaux. Objets de domaine doivent être gérées au sein des outils traditionnels d'AD. Par conséquent, nous ne prévoyez pas actuellement d'ajouter ou de prendre en charge à l'aide de groupes restreints permet de gérer des groupes de domaine.