Comptes - Liste des groupes • Groupes Universels (mode natif uniquement): – Schema Admins – Enterprise Admins • Groupes Globaux: – Domain Admins – Domain Users – Domain Guests • Groupes Locaux: – Administrators – Replicators  devrait être vide – Backup Operators – Server Operators – Print Operators – Account Operators – Guests – Users • Remarque: certains services, comme Terminal Service, ajoutent des comptes spécifiques • Inclusions: groupes Universels,  Globaux,  Locaux

	•Préciser que machine = un compte… ex de groupe: enterprise DC.
	•Comptes de services: tsIternetUser, krbtgt, utilisateur anonyme IIS
	•Les groupes Globaux sont inclus dans locaux (admins, utilisateurs): Universels inclus dans Globaux inclus dans Locaux