Comment gérer les machines d'un groupe de travail Windows dans un environnement Active Directory
- Mise à jour le 09 nov. 2024
C'est assez rare, mais on trouve parfois des PC Microsoft Windows Home Edition dans les réseaux d'entreprise, ou des ordinateurs que l'on ne peut pas intégrer dans le domaine (des machines qui ne sont pas entièrement gérées par le département informatique). Ces ordinateurs ne peuvent pas être ajoutés à l'Active Directory, mais ils ont souvent besoin d'accéder aux ressources du réseau, comme les partages de fichiers. Voici quelques commandes pour vous aider à gérer cela.
Les commandes
- Ajouter un partage réseau :
net use X: \\192.168.1.251\share user_password /USER:nom_domaine\mon_utilisateur /PERSISTENT:YES
- Ajouter des informations d'identification au Coffre Windows :
cmdkey /add:192.168.1.251 /user:mon_utilisateur /pass:nom_domaine\mot_de_passe_utilisateur
- Ajouter un utilisateur local :
net user compte_admin MotDePasseAdmin! /add
- Définir la durée de validité du mot de passe comme n'expirant jamais :
WMIC USERACCOUNT WHERE Name='compte_admin' SET PasswordExpires=FALSE
- Ajouter un utilisateur local au groupe administrateurs local :
net localgroup administrators compte_admin /add
Script batch
Nous pouvons écrire un fichier .bat afin d'automatiser cela.
@echo off
set USER=domainame\user01
set PASSWD=MyUser01Password
net use X: \\192.168.1.251\share %PASSWD% /USER:%USER% /PERSISTENT:YES
net use Y: \\192.168.1.251\scans %PASSWD% /USER:%USER% /PERSISTENT:YES
cmdkey /add:192.168.1.251 /user:%USER% /pass:%PASSWD%
net user admin_account AdminPass! /add
net localgroup administrators admin_account /add
Notes
Caractères d'échappement du mot de passe
Si vous souhaitez utiliser des caractères spéciaux pour les mots de passe de vos utilisateurs, sachez que vous pourriez avoir besoin de caractères d'échappement.
| Caractère | Séquence d'échappement |
|---|---|
| > | ^> |
| & | ^& |
| " | \" |
| < | ^< |
| | | ^| |
| ^ | ^^ |
Exemple
- Ajouter l'utilisateur admin avec le mot de passe >&"|assword
net user admin ^>^&\"^|asword /add