Comment désactiver l’User Account Control (UAC) avec une Group Policy GPO

clip_image002_thumb
Un petit rappel :
User Account Control (UAC, « contrôle du compte de l’utilisateur ») est un mécanisme de protection des données introduit dans les systèmes d’exploitation Windows Vista et 7. UAC est aussi connu sous ses dénominations précédentes durant le développement de Windows Vista, à savoir UAP (User Account Protection) et LUP (Least User Privilege). La suite
Bien que le contrôle de compte d’utilisateur (UAC) soit une fonctionnalité rassurante car elle permet de prendre conscience de l’action que l’on effectue : installation, modification du système. Lorsque l’on est un administrateur, on est censé, un peu beaucoup, savoir ce que l’on fait. Comment le désactiver, uniquement, pour les admins…

Désactiver l’UAC

Pour désactiver l’User Access Control (UAC) en utilisant les Group Policy (GPO) dans un AD Windows 2012 :

    • Ouvrir Outils d’Administration. Cliquer Gestion de Stratégies de groupe.
    • Développer la Forêt => Domaine => nom de domaine et sélectionnez Objets de Stratégie de groupe. Vous faites un click droit « Nouveau ». Donnez un nom explicite, comme par exemple : “UAC Mgmt” et OK.
    • Lorsque la nouvelle GPO, nommée UAC Mgmt apparait dans la liste. Editez là.
      Développez Configuration Ordinateur => Stratégies => Paramètres Windows => Paramètres de Sécurité => Stratégies Locales => Options de Sécurités:
    • Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les administrateurs en mode d’approbation Administrateur Élever les privilèges sans invite utilisateur
    • Contrôle de compte d’utilisateur : comportement de l’invite d’élévation pour les administrateurs en mode d’approbation Administrateur Élever les privilèges sans invite utilisateur
    • Contrôle de compte d’utilisateur : exécuter les comptes d’administrateurs en mode d’approbation d’administrateur : désactivé

capture_uac2
Optionnel :

  • Contrôle de compte d’utilisateur : Détecter les installations d’applications et demander l’élévation : Désactivé
Cet article, publié dans Active Directory, AD DS, déploiement, Deploiement, Deployment, Server 2016, Tips, Windows 10, Windows 7, Windows Server, est tagué , , , , , , , , , , , , , , . Ajoutez ce permalien à vos favoris.

Laisser un commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion /  Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion /  Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion /  Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion /  Changer )

Connexion à %s