Les imprimantes ont une réputation méritée d'être une source inépuisable de tickets, et comprendre pourquoi aide à les dépanner plus vite et à réduire leur fréquence. La première raison est qu'une imprimante réseau cumule un grand nombre de points de défaillance en série : il faut que l'appareil soit allumé, alimenté en papier et en encre/toner, physiquement connecté et fonctionnel ; que le réseau achemine bien les données jusqu'à elle ; que le poste ait le bon pilote, à jour et non corrompu ; que la file d'impression ne soit pas bloquée ; que l'imprimante soit correctement définie (bonne imprimante par défaut) ; et que l'utilisateur ait les droits d'imprimer dessus. Chacun de ces maillons peut casser indépendamment, ce qui multiplie les occasions de panne — bien plus qu'un service purement logiciel. Deuxième raison : les pilotes d'impression sont notoirement fragiles. Ils varient selon les modèles, se corrompent, entrent en conflit, deviennent obsolètes, et une mise à jour du système peut casser un pilote qui fonctionnait. C'est l'une des causes les plus fréquentes et les plus déroutantes (« ça marchait hier »). Troisième raison : la file d'impression se bloque facilement — un document en erreur peut figer toute la file, empêchant les impressions suivantes, et il faut alors la vider et parfois relancer le service d'impression. Quatrième raison : les imprimantes sont des équipements physiques manipulés par les utilisateurs (bourrages papier, cartouches, boutons), donc exposées à des incidents matériels et à des fausses manipulations que le support doit traiter. Enfin, la multiplicité des imprimantes, des modèles et des configurations dans un parc complique l'ensemble. La bonne nouvelle est que cette complexité est balisée : parce que les points de défaillance sont connus, une démarche méthodique les parcourt efficacement — vérifier l'évidence physique d'abord (la cause la plus fréquente et la plus vite écartée), puis la connectivité, puis le pilote et la file, enfin les droits. Pour réduire durablement ces tickets, plusieurs leviers : centraliser via un serveur d'impression (gestion des pilotes et des files au même endroit), standardiser les modèles (moins de pilotes différents à gérer), attribuer des adresses stables aux imprimantes (section 2.1), documenter les configurations, et éduquer les utilisateurs sur les gestes de base. Un parc d'impression bien conçu génère beaucoup moins d'incidents qu'un ensemble d'imprimantes ajoutées au fil de l'eau sans méthode.

Par groupe, presque toujours — c'est l'un des principes les plus importants de l'administration des accès, et le comprendre tôt évite des années de gestion pénible. La tentation du débutant est d'attribuer les droits directement personne par personne : « je donne accès à ce dossier à Marie, à Paul, à Sophie… ». Cela fonctionne pour trois personnes, mais devient vite ingérable. Le problème apparaît dès que l'organisation vit : un nouvel arrivant dans le service ? Il faut lui rajouter manuellement l'accès à tous les dossiers concernés, un par un, en espérant n'en oublier aucun. Un départ ? Il faut retirer ses accès partout, et un oubli laisse un accès orphelin — un vrai risque de sécurité. Un changement de service ? Il faut tout refaire. Multiplié par des dizaines de dossiers et des dizaines de personnes, cela devient une source d'erreurs, d'oublis et de failles impossible à maîtriser. La gestion par groupe résout tout cela élégamment. On crée des groupes qui reflètent l'organisation (« Comptabilité », « Direction », « Projet X »), on attribue les droits sur les dossiers aux groupes (le dossier comptable est accessible au groupe « Comptabilité »), et on gère ensuite l'appartenance des personnes aux groupes. Les bénéfices sont considérables. Un nouvel arrivant ? On l'ajoute au bon groupe, et il hérite automatiquement de tous les accès appropriés. Un départ ? On le retire du groupe, et tous ses accès disparaissent d'un coup — pas d'oubli possible. Un changement de service ? On change son appartenance de groupe. La logique devient lisible (« qui a accès à ce dossier ? le groupe Comptabilité » est plus clair qu'une liste de vingt noms), maintenable et auditable. C'est aussi ce qui rend possible la gestion à grande échelle via un annuaire centralisé comme l'Active Directory (niveau 3), où groupes et appartenances sont administrés proprement. La règle professionnelle, qu'on formalisera au niveau 3, est donc : on attribue les permissions aux groupes, jamais (ou le moins possible) aux individus, et on gère les personnes via leur appartenance aux groupes. Combinée au principe du moindre privilège (ne donner que les accès nécessaires), cette approche est le fondement d'une gestion des accès à la fois simple, sûre et évolutive.