TIP 2.5 – Configurer les comptes et paramètres d’un poste

Une fois Windows, les pilotes, les logiciels et les périphériques installés, le poste doit encore être configuré pour son utilisateur.

Cette étape consiste notamment à vérifier les comptes, les droits locaux, les paramètres Windows, l’affichage, l’alimentation, les applications par défaut et les fonctions d’accessibilité.

L’objectif est de fournir un poste cohérent avec les besoins de l’utilisateur et les règles de l’organisation.

1. Pourquoi configurer le poste après l’installation ?

Une installation Windows fonctionnelle ne signifie pas que le poste est immédiatement prêt pour son utilisateur.

Il faut encore vérifier notamment :

• le compte utilisé ;
• les droits attribués ;
• les options de connexion ;
• les paramètres régionaux ;
• l’affichage ;
• la mise en veille ;
• les applications par défaut ;
• les réglages d’accessibilité ;
• certaines options de confidentialité.

2. Identifier l’utilisateur connecté

La commande suivante permet d’identifier le compte actuellement utilisé :

whoami

Exemple

PC-RH-052\emoreau

ou dans un environnement utilisant un domaine :

DOMAINE\emoreau

Cette vérification permet notamment de confirmer que les manipulations sont réalisées dans la bonne session.

3. Compte standard et compte administrateur

Windows distingue notamment les comptes standards et les comptes disposant de privilèges administratifs.

Pour un utilisateur classique, le principe de moindre privilège conduit généralement à privilégier un compte standard.

4. Le principe de moindre privilège

Un utilisateur doit disposer uniquement des droits nécessaires à son activité.

Un compte administrateur utilisé en permanence augmente les risques :

• installation de logiciels non autorisés ;
• modification de paramètres système ;
• désactivation de protections ;
• impact plus important en cas de logiciel malveillant ;
• erreurs de manipulation plus graves.

Les opérations administratives doivent utiliser les mécanismes prévus par l’organisation.

5. Consulter les comptes locaux

PowerShell permet de lister les comptes locaux :

Get-LocalUser

On peut ainsi obtenir des informations sur :

• le nom du compte ;
• son état activé ou désactivé ;
• sa description ;
• certaines propriétés locales.

Dans certains environnements professionnels, les comptes utilisateurs sont principalement gérés de manière centralisée. Nous verrons cette intégration plus loin dans la formation.

6. Les groupes locaux

Un groupe local rassemble des comptes bénéficiant de certains droits sur le poste.

Pour afficher les groupes locaux :

Get-LocalGroup

Pour afficher les membres du groupe Administrateurs :

Get-LocalGroupMember -Group "Administrateurs"

Le nom du groupe dépend de la langue du système.

Il faut vérifier que seuls les comptes prévus disposent de privilèges administratifs locaux.

7. Vérifier les groupes du compte courant

La commande :

whoami /groups

affiche les groupes et identités de sécurité associés à la session en cours.

Cette commande est utile pour comprendre les droits dont dispose réellement le compte.

8. Le contrôle de compte utilisateur – UAC

Windows utilise le Contrôle de compte utilisateur, ou UAC.

Lorsqu’une opération nécessite davantage de privilèges, Windows peut :

• demander une confirmation ;
• demander des identifiants administratifs ;
• bloquer l’opération si l’utilisateur n’a pas les droits nécessaires.

L’UAC constitue une couche de protection importante.

9. Options de connexion Windows

Les options sont accessibles depuis :

Paramètres → Comptes → Options de connexion

Selon le matériel et les politiques appliquées, Windows peut proposer :

• mot de passe ;
• code PIN ;
• reconnaissance faciale ;
• empreinte digitale ;
• clé de sécurité ;
• autres méthodes d’authentification.

10. Windows Hello

Windows Hello regroupe certaines méthodes modernes d’authentification de Windows.

On peut notamment rencontrer :

• Windows Hello PIN ;
• reconnaissance faciale ;
• empreinte digitale.

La disponibilité dépend :

• du matériel ;
• de la version de Windows ;
• des politiques appliquées ;
• de l’environnement de l’organisation.

Le technicien ne doit pas imposer une méthode qui n’est pas prévue par la politique informatique.

11. Verrouillage de la session

Un utilisateur doit verrouiller son poste lorsqu’il s’absente.

Raccourci :

Windows + L

Ce verrouillage :

• maintient la session ouverte ;
• empêche une autre personne d’utiliser immédiatement le poste ;
• protège les informations affichées.

Ce réflexe doit être expliqué à l’utilisateur lors de la remise du poste.

12. Langue et région

Chemin :

Paramètres → Heure et langue → Langue et région

Vérifier :

• la langue de Windows ;
• le format régional ;
• le pays ou la région ;
• les paramètres associés.

Une mauvaise configuration régionale peut notamment modifier :

• les formats de date ;
• les nombres ;
• les séparateurs décimaux ;
• certains comportements d’applications métiers.

13. Disposition du clavier

Un clavier français est généralement utilisé en :

Français – AZERTY

Une mauvaise disposition peut provoquer des erreurs lors de la saisie.

Exemple

L’utilisateur appuie sur :

A

mais Windows saisit :

Q

La disposition du clavier est probablement incorrecte.

14. Date, heure et fuseau horaire

Chemin :

Paramètres → Heure et langue → Date et heure

Une heure incorrecte peut provoquer des problèmes avec :

• l’authentification ;
• les certificats ;
• certaines applications ;
• les journaux système ;
• les rendez-vous et calendriers.

Dans un environnement professionnel, la synchronisation peut être gérée automatiquement.

15. Configurer l’affichage

Chemin :

Paramètres → Système → Affichage

Le technicien peut notamment vérifier :

• la résolution ;
• la mise à l’échelle ;
• l’orientation ;
• l’écran principal ;
• la disposition des écrans.

16. Résolution recommandée

Windows indique généralement une résolution recommandée pour l’écran.

Exemple

1920 × 1080 (recommandé)

Utiliser une résolution inadaptée peut provoquer :

• une image floue ;
• un affichage déformé ;
• une surface de travail incorrecte.

17. Mise à l’échelle

La mise à l’échelle permet d’agrandir les éléments de l’interface sans réduire nécessairement la résolution.

On peut rencontrer par exemple :

100 %
125 %
150 %

Le choix dépend de l’écran et des besoins de l’utilisateur.

18. Configurer plusieurs écrans

Comme vu précédemment :

Windows + P

permet de choisir :

• Écran du PC uniquement ;
• Dupliquer ;
• Étendre ;
• Deuxième écran uniquement.

Dans Windows, il faut également positionner virtuellement les écrans afin que le déplacement de la souris corresponde à leur position physique.

19. Paramètres d’alimentation

Chemin :

Paramètres → Système → Alimentation et batterie

Les réglages peuvent concerner :

• l’extinction de l’écran ;
• la mise en veille ;
• le mode d’alimentation ;
• la batterie d’un portable.

Dans une organisation, certaines valeurs peuvent être imposées par des politiques centrales.

20. Pourquoi la mise en veille est importante ?

Elle permet notamment :

• de réduire la consommation ;
• de limiter l’utilisation inutile de l’équipement ;
• de participer à la gestion énergétique du parc.

Elle ne doit cependant pas empêcher l’usage prévu du poste.

Exemple

Un poste utilisé pour une présentation permanente ne suivra pas forcément les mêmes réglages qu’un ordinateur bureautique classique.

21. Applications par défaut

Chemin :

Paramètres → Applications → Applications par défaut

Windows permet de choisir quelle application ouvre certains formats.

Par exemple :

Les applications par défaut doivent respecter les standards du service informatique.

22. Navigateur par défaut

Une organisation peut imposer ou recommander un navigateur pour :

• la compatibilité des applications métiers ;
• la sécurité ;
• les extensions professionnelles ;
• la gestion centralisée.

Le technicien ne doit donc pas modifier arbitrairement ce choix selon sa préférence personnelle.

23. Paramètres de confidentialité

Windows propose différents réglages concernant notamment :

• la localisation ;
• la caméra ;
• le microphone ;
• les notifications ;
• les permissions des applications.

Le technicien doit :

• respecter les règles de l’organisation ;
• activer uniquement ce qui est nécessaire ;
• éviter de désactiver des protections sans justification.

24. Autorisations de caméra et microphone

Une webcam ou un microphone peut fonctionner dans Windows mais être bloqué pour une application.

Il faut alors vérifier :

Paramètres → Confidentialité et sécurité

puis les autorisations concernant :

• Caméra ;
• Microphone.

Il faut distinguer :

• panne matérielle ;
• problème de pilote ;
• mauvais périphérique sélectionné ;
• permission applicative refusée.

25. Notifications

Les notifications peuvent être configurées afin d’éviter qu’elles deviennent trop nombreuses ou gênantes.

Chemin :

Paramètres → Système → Notifications

Le technicien peut conserver les notifications utiles tout en respectant la configuration prévue par l’organisation.

26. Accessibilité

Windows 11 propose plusieurs fonctions dans :

Paramètres → Accessibilité

Par exemple :

• taille du texte ;
• Loupe ;
• contraste ;
• Narrateur ;
• pointeur de souris ;
• clavier ;
• sous-titres.

Ces réglages doivent être adaptés aux besoins exprimés par l’utilisateur.

27. Poste individuel ou poste partagé

La configuration peut différer selon l’usage.

Poste individuel

Principalement utilisé par une personne.

Poste partagé

Utilisé par plusieurs personnes ou plusieurs équipes.

Sur un poste partagé, il faut notamment éviter :

• des données personnelles laissées dans une session commune ;
• des mots de passe enregistrés sans nécessité ;
• des paramètres exclusivement adaptés à une seule personne lorsqu’ils affectent tout le poste.

28. Paramètres locaux et politiques de l’organisation

Certains paramètres Windows peuvent être contrôlés par l’organisation.

Le technicien peut constater qu’une option :

• est grisée ;
• revient automatiquement à une certaine valeur ;
• ne peut pas être modifiée ;
• affiche un message indiquant qu’elle est gérée par l’organisation.

Dans ce cas, il ne faut pas chercher à contourner la politique.

29. Paramètres à ne pas modifier arbitrairement

Éviter de modifier sans procédure :

• les paramètres de sécurité ;
• les services Windows ;
• les stratégies locales ;
• le pare-feu ;
• les paramètres réseau avancés ;
• les comptes administrateurs ;
• les paramètres contrôlés par l’organisation.

Une personnalisation du poste doit rester maîtrisée.

30. Préparer la session de l’utilisateur

Avant livraison, le technicien peut vérifier :

31. Ne pas enregistrer le mot de passe de l’utilisateur

Le technicien ne doit pas demander ou conserver le mot de passe personnel de l’utilisateur pour préparer son poste.

Si l’utilisateur doit effectuer une authentification :

• il peut saisir lui-même son mot de passe ;
• la procédure de l’organisation doit être utilisée ;
• les identifiants ne doivent pas être inscrits dans le ticket.

32. Manipulation pratique – Identifier une mauvaise configuration

Situation

Émilie ouvre sa session sur PC-RH-052.

Elle constate :

33. TP – Finaliser la configuration de PC-RH-052

Situation

Tu poursuis la mise en service du poste d’Émilie Moreau.

whoami

Get-LocalGroupMember -Group "Administrateurs"

Quiz final