Privilèges et droits: • Interactive logon : restreindre l’accès interactif aux seuls comptes les plus sûr (Administrators et leurs comptes utilisateurs) • Accès from network, Bypass Traverse Checking: tous les utilisateurs du domaine

	Interactive: Admin et server/backup/printer/account operators par défaut. Rajouter le groupe Useradmin, enlever les groupes non nécessaires.