> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/create-a-windows-user-provider.md).

# Créer un fournisseur d'utilisateurs Windows

Créez un fournisseur d'utilisateurs Windows dans Devolutions Server PAM pour détecter, importer et gérer les comptes privilégiés Windows locaux.

Ce guide fournit les étapes pour créer un fournisseur ***Utilisateur Windows*** afin de gérer les comptes locaux Windows dans le module PAM de Devolutions Server.

{% hint style="info" %}

* Le [service du planificateur](https://docs.devolutions.net/server/fr/knowledge-base/knowledge-base-articles/scheduler-service-general-information) doit être installé et en cours d'exécution pour utiliser cette fonctionnalité.
* Si vous utilisez un administrateur différent de l'administrateur intégré par défaut, vous devez activer la stratégie « Contrôle de compte d'utilisateur : mode d'approbation par l'administrateur pour le compte Administrateur intégré ». Consultez l'article de Microsoft pour plus d'information : [Description du contrôle de compte d'utilisateur et des restrictions à distance dans Windows Vista](https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/user-account-control-and-remote-restriction).
  {% endhint %}

1. Assurez-vous que WinRM est correctement configuré et que toutes les machines distantes sont ajoutées dans la liste des hôtes de confiance, comme indiqué dans [WinRM et liste des hôtes de confiance](https://docs.devolutions.net/server/fr/knowledge-base/how-to-articles/enable-winrm-and-add-trusted-hosts).
2. Créez un compte local sur l'hôte distant qui sera géré par le module PAM en tant que compte privilégié. Les comptes locaux doivent avoir l'option ***L'utilisateur ne peut pas changer de mot de passe*** activée afin d'éviter les problèmes de synchronisation du mot de passe dans le module Accès privilégié. Si ce compte doit avoir des droits administratifs, ajoutez-le au groupe local Administrateurs.
3. Allez dans ***Accès privilégié – Fournisseurs*** sur l'interface web de Devolutions Server pour ajouter un fournisseur d'utilisateurs Windows.
4. Définissez le nom du fournisseur; définissez le nom de l'ordinateur et l'information du domaine de l'hôte distant dans la section Hôte; définissez les valeurs Nom d'utilisateur et Mot de passe pour le compte du fournisseur dans la section Identifiants. Ce compte doit posséder les droits administratifs appropriés sur l'hôte pour gérer les comptes d'utilisateurs locaux. Dans cet exemple, <david@windjammer.loc> est un compte de domaine qui est membre du groupe local Administrateurs de l'hôte distant.
5. Avec l'option ***Ajouter une nouvelle configuration de détection de compte*** activée, créez la configuration de détection de compte pour rechercher les comptes locaux. Le compte Administrateur intégré ne peut pas être géré par le module Accès privilégié en raison de l'option mentionnée à l'étape 3 ci-dessus qui ne peut pas être activée.
6. Une fois le scan terminé, une liste de comptes est disponible. Cliquez sur le bouton en forme d'œil pour voir les comptes détectés.
7. Sélectionnez le compte qui sera géré et cliquez sur le bouton ***Importer les comptes sélectionnés***.
8. Sélectionnez le dossier où le compte sera situé dans la page ***Accès privilégié – Comptes***.
9. En cas de succès, cette boîte de message devrait s'afficher dans le coin supérieur droit.
10. Le compte est maintenant disponible dans le dossier.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/fr/knowledge-base/how-to-articles/create-a-windows-user-provider.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.