Tutoriel 📝 Gestion des groupes locaux sous Windows pour optimiser les autorisations

[Sylvain*]

Gestion des groupes locaux sous Windows avec PowerShell pour optimiser les autorisations

Introduction

• Ce tutoriel explique comment gérer les groupes locaux sous Windows avec PowerShell afin d’éliminer les autorisations redondantes.

• Une bonne gestion des groupes améliore la sécurité en limitant les accès inutiles aux ressources sensibles du système.

---

Prérequis

• Un système sous Windows 10 ou Windows 11.

• Un compte administrateur.

• Accès à PowerShell avec les privilèges élevés.

---

Méthodologie

• Méthode 1 : Vérification et gestion manuelle des groupes via PowerShell.

• Méthode 2 : Automatisation avec un script pour nettoyer les autorisations redondantes.

---

Avantages des 2 méthodes

• Méthode 1 : Permet une gestion détaillée et personnalisée des groupes.

• Méthode 2 : Automatisation rapide pour gérer plusieurs machines simultanément.

---

Inconvénients des 2 méthodes

• Méthode 1 : Demande une exécution manuelle répétée.

• Méthode 2 : Requiert des connaissances avancées en PowerShell.

---

Étapes pour chaque méthode

Méthode 1 : Vérification et gestion des groupes via PowerShell

Ouvrir PowerShell en mode administrateur.

Lister tous les groupes locaux présents sur la machine :

Get-LocalGroup

Afficher les membres d’un groupe spécifique (ex. Administrateurs) :

Get-LocalGroupMember -Group "Administrateurs"

Supprimer un utilisateur d’un groupe si l’autorisation est redondante :

Remove-LocalGroupMember -Group "Administrateurs" -Member "NomUtilisateur"

---

Méthode 2 : Automatisation du nettoyage des autorisations redondantes

Ouvrir PowerShell en mode administrateur.

Créer un script pour supprimer les utilisateurs non autorisés des groupes critiques :

$group = "Administrateurs"
$usersToRemove = @("User1", "User2", "OldAdmin")
foreach ($user in $usersToRemove) {
if (Get-LocalGroupMember -Group $group | Where-Object {$_.Name -match $user}) {
Remove-LocalGroupMember -Group $group -Member $user -Confirm:$false
Write-Output "Utilisateur $user supprimé de $group"
}
}

Exécuter le script pour appliquer les modifications.

Vérifier les changements en listant à nouveau les membres du groupe :

Get-LocalGroupMember -Group "Administrateurs"

---

Références

• Microsoft - Gestion des groupes locaux

• Microsoft - Module LocalAccounts PowerShell

---

Conclusion

• La gestion des groupes locaux avec PowerShell renforce la sécurité en éliminant les autorisations inutiles sous Windows.

• L’approche manuelle permet un contrôle précis, tandis que l’automatisation assure une gestion rapide sur plusieurs systèmes.