Comment ajouter et supprimer des utilisateurs sur un serveur Windows

Sur une installation Windows Server avec l'interface utilisateur graphique, pour créer ou supprimer un utilisateur local , utilisez la Gestion de l'ordinateur : ouvrez-la compmgmt.msc, puis accédez à Outils système > Utilisateurs et groupes locaux > Utilisateurs . Utilisez Nouvel utilisateur pour ajouter un compte ou cliquez avec le bouton droit sur un compte existant et choisissez Supprimer . Ces actions ne concernent que ce serveur. Si vous souhaitez gérer un compte de domaine, utilisez plutôt Utilisateurs et ordinateurs Active Directory.

Ce guide traite des comptes locaux sur un serveur autonome ou un serveur membre d'un domaine. Un compte local dispose d'autorisations uniquement sur cet ordinateur. Sur un contrôleur de domaine, le groupe Utilisateurs et groupes locaux n'est pas utilisé pour gérer les comptes du domaine. Pour plus d'informations, consultez la documentation Microsoft relative aux comptes locaux et les instructions concernant les comptes d'utilisateurs Active Directory .

Ajouter un utilisateur local dans la Gestion de l'ordinateur

1. Connectez-vous avec un compte disposant des droits d'administrateur. Ouvrez le menu Démarrer, recherchez « Gestion de l'ordinateur » et ouvrez-le. Vous pouvez également appuyer sur la touche Windows« + » R, saisir « Gestion de l'ordinateurcompmgmt.msc » et appuyer sur Entrée. Confirmez l'autorisation de l'administrateur si Windows vous le demande.
2. Dans le volet gauche, développez Outils système , puis Utilisateurs et groupes locaux , et sélectionnez Utilisateurs . Cliquez avec le bouton droit sur le dossier Utilisateurs et choisissez Nouvel utilisateur... .

3. Saisissez un nom d'utilisateur unique . Indiquez le nom complet de la personne et une brève description si nécessaire pour l'administration. Saisissez et confirmez un mot de passe temporaire conforme à la politique de mots de passe de votre serveur.
4. Pour une personne qui se connectera, laissez l'option « L'utilisateur doit changer son mot de passe à la prochaine connexion » cochée lors de l'attribution d'un mot de passe temporaire. Évitez de cocher l'option « Le mot de passe n'expire jamais sans raison approuvée ». Sélectionnez « Créer » , puis « Fermer » . Le nouveau compte apparaît dans la liste des utilisateurs et appartient généralement au groupe Utilisateurs standard.

N’accordez à l’utilisateur les droits d’administrateur que lorsque cela est nécessaire.

Un compte utilisateur local standard est le choix par défaut le plus sûr. L'appartenance au groupe Administrateurs local confère un contrôle étendu sur le serveur ; il est donc conseillé de ne l'accorder qu'aux comptes qui doivent effectuer des tâches d'administration.

1. Dans la liste des utilisateurs, cliquez avec le bouton droit sur le compte et choisissez Propriétés .
2. Ouvrez « Membre de » , choisissez « Ajouter », saisissez le nom du Administratorsgroupe, puis sélectionnez « Vérifier les noms » . Confirmez le groupe résolu, sélectionnez « OK » , puis appliquez la modification.

Avant de tenir compte des modifications apportées aux autorisations de groupe, demandez à l'utilisateur de se déconnecter puis de se reconnecter. Microsoft recommande de limiter le nombre d'administrateurs locaux, car ce groupe dispose d'un contrôle total sur l'appareil.

Désactiver ou supprimer un compte

Si l'accès est temporairement interrompu, désactivez le compte au lieu de le supprimer. La désactivation est réversible et empêche toute connexion à ce compte ; vous pouvez décocher la case correspondante ultérieurement pour le réactiver.

1. Dans la liste des utilisateurs, ouvrez les propriétés du compte .
2. Dans l' onglet Général , sélectionnez Compte désactivé , puis choisissez Appliquer et OK .

Avant de supprimer définitivement le compte, assurez-vous qu'il n'est plus nécessaire à aucun service, tâche planifiée, flux d'accès à distance ou autorisation d'accès aux fichiers. Sauvegardez ou transférez les fichiers dont l'utilisateur a besoin. La suppression du compte ne dispense pas de la suppression de son profil local ; consultez les instructions de Microsoft relatives à la suppression des profils Windows Server si cette opération est également requise.

1. Dans Utilisateurs et groupes locaux > Utilisateurs , cliquez avec le bouton droit sur le compte et sélectionnez Supprimer .
2. Vérifiez le nom du compte dans la fenêtre de confirmation, puis confirmez uniquement si vous souhaitez le supprimer. En cas de doute, désactivez d'abord le compte et vérifiez ses droits d'accès avant de le supprimer.

Ne tentez pas de supprimer les comptes intégrés tels que Administrateur ou Invité. Windows n'autorise pas la suppression des comptes d'utilisateurs locaux par défaut. Le compte Invité est désactivé par défaut et Microsoft recommande de le laisser désactivé, sauf en cas de besoin spécifique.

Utilisez PowerShell sur Server Core ou pour des tâches répétitives

Lorsque la console graphique est indisponible, ouvrez une session PowerShell avec privilèges élevés. Le module LocalAccounts fournit des commandes pour créer, désactiver et supprimer des utilisateurs locaux, ainsi que pour les ajouter à des groupes locaux. Cet exemple demande le mot de passe sous forme de chaîne sécurisée plutôt que de le saisir directement dans la ligne de commande :

$password = Read-Host -AsSecureString "Temporary password"
New-LocalUser -Name "jdoe" -FullName "Jordan Doe" -Description "Operations account" -Password $password

N'exécutez que l'action nécessaire. Ces exemples permettent d'ajouter des droits d'administrateur, de désactiver un compte ou de le supprimer définitivement :

Add-LocalGroupMember -Group "Administrators" -Member "jdoe"
Disable-LocalUser -Name "jdoe"
Remove-LocalUser -Name "jdoe"

Pour la syntaxe et les notes de version, consultez la documentation Microsoft relative aux cmdlets New-LocalUser , Add-LocalGroupMember , Disable-LocalUser et Remove-LocalUser . Utilisez les outils Active Directory et les autorisations de domaine pour les comptes de domaine ; les commandes d’utilisateur local ne créent pas d’utilisateurs de domaine.