Les groupes d'accès restreint et le risque de la perte d'accès

Dans le groupe local Administrateurs d'un serveur vous avez plusieurs comptes et groupes de déclarés

Si vous faites une GPO pour déclarer un nouveau compte dans ce groupe local

Après reboot d'un serveur concerné par la GPO, tous les anciens membres du groupe visé seront supprimés au profit de ceux indiqués dans la GPO

Par contre si vous supprimez l assignation des utilisateurs via les groupes restreints

Après reboot des serveurs concernés, les anciens membres des groupes reviennent comme avant