lusrmgr.msc : gestion des utilisateurs et groupes locaux sur Windows 10/11

L’outil de gestion des utilisateurs et des groupes locaux (lusrmgr.msc) est utilisé pour gérer les comptes et les groupes d’utilisateurs locaux sur votre ordinateur. Sans cet outil, vous ne pourrez pas ajouter, supprimer ou modifier des comptes d’utilisateurs locaux ou des groupes.
Elle est disponible pour les éditions professionnelles mais vous pouvez activer lusrmgr.msc très facilement sur les éditions familles.

Local User and Group Management (lusrmgr. msc) est une console permettant de gérer les utilisateurs et les groupes locaux sur un système Windows.
La console Windows est une console universelle qui a été incluse dans toutes les versions de Windows depuis Windows 2000, y compris Windows XP, Vista, 7, 8 et maintenant Windows 10 et Windows 11.
Vous pouvez l’utiliser pour créer, supprimer ou modifier des comptes d’utilisateurs et de groupes, ainsi que pour ajouter ou supprimer des utilisateurs de groupes. En outre, vous pouvez utiliser lusrmgr.msc pour modifier les propriétés des comptes d’utilisateurs, telles que les stratégies de mot de passe, les scripts de connexion et les répertoires personnels.

Dans ce tutoriel, vous allez apprendre à activer et accéder à la console lusrmgr.msc, puis comment l’utiliser pour gérer les comptes utilisateurs et groupes locaux dans Windows 10 ou Windows 11.

lusrmgr.msc : gestion des utilisateurs et groupes locaux sur Windows 10/11

Comment activer lusrmgr.msc sur Windows 10 famille/Edu ou Windows 11 famille/Edu

La gestion des utilisateurs et des groupes locaux fonctionne de la même manière que l’éditeur de stratégie de groupe local. Elle n’est donc disponible que pour les éditions Windows 11 Pro, Edu et Enterprise du système d’exploitation.
En d’autres termes, l’édition familiale de Windows 10/11 ne dispose pas d’un outil de gestion intégré pour les utilisateurs et les groupes locaux.

Mais nous pouvons utiliser un outil tiers appelé lusrmgr.msc qui fonctionne de manière similaire à l’outil intégré et possède les mêmes fonctionnalités.

Lusrmgr est une application portable qui peut fonctionner sur n’importe quelle édition de Windows 11 et Windows 10, y compris la version Home. Vous pouvez la télécharger gratuitement sur GitHub.

Tout d’abord, téléchargez le fichier lusrmgr.exe depuis cette page Github :

lusrmgr.exe

Une fois téléchargé, double-cliquez simplement sur le programme pour l’exécuter. L’exécutable n’est pas signé numériquement, il se peut donc que vous rencontriez une invite Microsoft Defender SmartScreen. Cliquez sur Plus d’infos, puis sur Plus d’informations et Exécuter

Comment activer lusrmgr.msc sur Windows 10 famille/Edu ou Windows 11 famille/Edu

Après avoir lancé le programme, vous verrez l’écran suivant, qui est très similaire à ce que vous voyez dans l’outil intégré Lusrmgr :

Vous pouvez maintenant créer et gérer des utilisateurs et des groupes dans la console Utilisateurs et groupes locaux.

Comment accéder à la console lusrmgr.msc

Depuis la commande lusrmgr.msc

Sur votre clavier, appuyez sur les touches [su_twindzows]Windows[/su_twinappzdows] +R
Puis saisissez lusrmgr.msc et OK

Depuis la gestion de l’ordinateur

La gestion de l’ordinateur est une console MMC sous le nom compmgmt.msc qui regroupe tous les outils pour gérer et administrer Windows.

Faites un clic droit sur le menu Démarrer de Windows
Puis cliquez sur Gestion de l’ordinateur. Plus de méthodes : Comment ouvrir la gestion de l’ordinateur sur Windows 10

Comment ouvrir la gestion de l'ordinateur sur Windows 10 depuis le menu Démarrer de Windows 10

Puis dans le menu de gauche, déroulez Outils système > Utilisateurs et groupes locaux

Les utilisateurs et groupes locaux dans la gestion de l'ordinateur

Utiliser la gestion de l’ordinateur de Windows 10, 11

Comment trouver et gérer les utilisateurs dans Windows avec lusrmgr.msc

Dans le dossier Utilisateurs, vous voyez tous les comptes d’utilisateurs disponibles sur votre PC Windows 11 ou Windows 10. Cela inclut les comptes qui sont cachés ou désactivés.

Tous les comptes d’utilisateur que vous avez créés sur votre PC Windows :

Tous les comptes d’utilisateurs que vous avez créés sur votre PC Windows ;
Administrateur – compte intégré créé par Windows à des fins d’administration, que vous l’utilisiez ou non ;
DefaultAccount : compte d’utilisateur géré par Windows ;
Invité – compte intégré hérité qui, dans les anciennes versions de Windows, pouvait être utilisé pour l’accès des invités à l’ordinateur ou au domaine – dans Windows 11 et Windows 10, il n’est plus opérationnel ;
WDAGUtilityAccount – géré et utilisé par l’antivirus Microsoft Defender pour l’exécution de certains processus (comme le navigateur Microsoft Edge) dans des environnements virtualisés/en bac à sable

A noter que la version Github de lusrmgr affiche la liste des comptes intégrés (Built-int) avec leurs SID respectifs.

Comme vous l’avez peut-être remarqué, certains des comptes d’utilisateurs affichés par Utilisateurs et groupes locaux ont une petite flèche sur leur icône. Cette petite flèche indique qu’un compte d’utilisateur est désactivé et ne peut donc pas être utilisé, même s’il est disponible sur votre ordinateur Windows.

Un double-clic ou une double-touche sur un compte d’utilisateur ouvre une fenêtre Propriétés qui affiche plus d’informations sur ce compte et différentes options de personnalisation.
De là, on trouve trois onglets :

Général — vous pouvez définir le nom complet, l’expiration de son mot de passe, désactiver le compte ou modifier les groupes d’utilisateurs auxquels il appartient
Membre de — Le(s) groupe(s) utilisateurs auquel le compte utilisateur appartient
Profil — Gérer le profil utilisateur dans le cas d’un domaine

A noter que là aussi, la version lusrmgr.exe est plus complète.

Les comptes utilisateurs et sessions de Windows 10 : le guide COMPLET

Comment trouver et gérer les groupes d’utilisateurs dans Windows avec lusrmgr.msc

Depuis la console Utilisateurs et groupes locaux (lusrmgr.msc), vous avez aussi la possibilité d’accéder au dossier Groupes pour voir tous les groupes d’utilisateurs disponibles sur votre ordinateur Windows.

La liste est longue et comprend des groupes d’utilisateurs créés par Windows ainsi que des tiers, tels que des pilotes ou des logiciels de virtualisation, qui ont besoin d’utilisateurs et de groupes cachés pour fonctionner correctement.

Administrateurs – ce groupe comprend tous les comptes d’utilisateurs disposant de droits d’administration sur votre ordinateur. Le groupe Administrateurs ne peut être ni supprimé ni renommé
Administrateurs Hyper-V – donne à ses membres un accès illimité à toutes les fonctionnalités disponibles dans Hyper-V
Duplicateur – ce groupe d’utilisateurs est utilisé dans les domaines du réseau et donne à ses membres les autorisations nécessaires pour effectuer la réplication de fichiers à travers les domaines
IIS_IUSRS – ce groupe est utilisé uniquement par les services d’information Internet que vous pouvez choisir d’installer à partir du panneau des fonctionnalités facultatives de Windows
Opérateurs de configuration réseau – ce groupe permet aux utilisateurs de configurer les fonctions de réseau dans Windows.
Invités – comptes d’utilisateur hérités (non opérationnels dans Windows 10 et Windows 11) qui ne peuvent effectuer aucune tâche administrative sur votre ordinateur. Ils ne peuvent être utilisés que pour des activités informatiques légères telles que la navigation sur Internet ou l’exécution des applications installées. Ils ne peuvent pas modifier la configuration du système, accéder aux données d’un autre utilisateur ou les modifier, etc.
Opérateurs d’assistance au contrôle d’accès – les membres de ce groupe peuvent lancer des requêtes à distance pour connaître les attributs d’autorisation et les permissions sur votre ordinateur Windows. Ce groupe est utilisé sur les ordinateurs qui appartiennent à un domaine, il est donc principalement utile aux administrateurs de réseau dans les grandes entreprises
Opérateurs de chiffrement – comptes d’utilisateurs autorisés à chiffrer ou déchiffrer des données à l’aide d’outils tels que BitLocker
Opérateurs de sauvegarde – comptes d’utilisateurs autorisés à effectuer des opérations de sauvegarde et de restauration à l’aide d’outils tels que l’historique de fichiers
Propriétaires d’appareils – Windows indique que les membres de ce groupe peuvent modifier les paramètres du système. Toutefois, pour autant que je sache, ce groupe n’est actuellement utilisé ni dans Windows 11 ni dans Windows 10
Utilisateurs du modèle COM distribué – ce groupe d’utilisateurs est plus difficile à expliquer. Il est principalement utilisé pour les comptes d’utilisateurs qui doivent participer à des scénarios plus complexes, tels que l’informatique distribuée sur les ordinateurs d’un réseau. Il est donc principalement utilisé dans les environnements professionnels.
Lecteurs des journaux d’événements – ce groupe autorise ses membres à lire les journaux d’événements de Windows 10 et Windows 11 qui indiquent ce qui se passe sur le système
System Managed Accounts Group – le système d’exploitation Windows 10 ou Windows 11 gère les membres de ce groupe
Utilisateurs du journal des performances et utilisateurs du moniteur de performances – les membres de ce groupe sont autorisés à effectuer une journalisation avancée dans Windows et à collecter des données sur les performances
Utilisateurs avec pouvoir – ce groupe d’utilisateurs était utilisé dans les anciennes versions de Windows pour fournir des autorisations administratives limitées à des comptes d’utilisateurs spécifiques. Il est toujours présent dans Windows 10 et Windows 11, mais uniquement pour assurer la rétrocompatibilité avec les anciennes applications
Utilisateurs du bureau à distance – ce groupe d’utilisateurs autorise ses membres à se connecter à distance à l’ordinateur via le bureau à distance
Utilisateurs de la gestion à distance – les membres de ce groupe peuvent accéder à distance aux ressources WMI
Utilisateurs de gestion à distance – les membres peuvent accéder à distance aux ressources WMI
Utilisateurs – ce groupe comprend les comptes d’utilisateurs standard définis sur votre PC Windows. Ses membres ne disposent pas d’autorisations administratives. Ils peuvent uniquement exécuter les applications installées et ne peuvent pas apporter de modifications au système qui affectent les autres utilisateurs

Sur votre ordinateur, vous pouvez également trouver d’autres groupes installés par des fonctionnalités de Windows, des pilotes ou des applications tierces. En double-cliquant ou en double-tapant sur un groupe d’utilisateurs, vous ouvrez une fenêtre de propriétés qui affiche plus d’informations à son sujet ainsi que plusieurs options.

L’avantage des groupes d’utilisateurs est qu’ils permettent d’accorder des autorisations supplémentaires aux comptes d’utilisateurs standard. Par exemple, si vous créez un compte d’utilisateur qui est membre du groupe Utilisateurs mais pas du groupe Administrateurs, cet utilisateur ne peut pas se connecter à distance à l’ordinateur. Si vous faites de ce compte d’utilisateur un membre du groupe Utilisateurs du bureau à distance, il peut se connecter à distance. Ce principe s’applique à tous les groupes d’utilisateurs. Si vous ajoutez un compte d’utilisateur en tant que membre, il bénéficiera des autorisations et des restrictions de ce groupe d’utilisateurs.