OVH Cloud OVH Cloud

Droits utilisateurs

8 réponses
Avatar
jf
Bonjour,

je dois sécuriser le réseau de mon entreprise. En ce moment, les
utilisateurs ont les droits d'administrateur local sur leur poste de
travail. Nous avions mis en place cette configuration car l'antivirus se
met à jour à chaque connexion de l'utilisateur. Pour que l'installation se
déroule correctement, l'utilisateur doit avoir des droits d'administrateur.

Nous voulons donc enlever le droit administrateur aux utilisateurs mais nous
voulons que l'antivirus se mette à jour tout de même.

Quel groupe utilisateur puis-je utiliser pour permettre que l'utilisateur
puisse installer automatiquement les mise-à jour antivirus mais ne pas
pouvoir installer aucune autre applications?

Merci,

JF

8 réponses

Avatar
commen
Comment sont connectés vos ordinateurs sur le Internet,
utilisent-ils le m^me antivirus sur quel serveur de
distribution (s'il existe)?
Lancer "Un programme RUNAS" au démarrage sur internet
peut résoudre très facilement le problème.
-----Message d'origine-----
Bonjour,

je dois sécuriser le réseau de mon entreprise. En
ce moment, les

utilisateurs ont les droits d'administrateur local sur
leur poste de

travail. Nous avions mis en place cette configuration
car l'antivirus se

met à jour à chaque connexion de l'utilisateur. Pour
que l'installation se

déroule correctement, l'utilisateur doit avoir des
droits d'administrateur.


Nous voulons donc enlever le droit administrateur aux
utilisateurs mais nous

voulons que l'antivirus se mette à jour tout de même.

Quel groupe utilisateur puis-je utiliser pour permettre
que l'utilisateur

puisse installer automatiquement les mise-à jour
antivirus mais ne pas

pouvoir installer aucune autre applications?

Merci,

JF



.



Avatar
jf
Mes ordinateurs se mette à jour à partir de mon serveur d'Antivirus qui
contient les MAJ et les Definitions. Ce serveur se met à jour sur le site
de l'éditeur.

Au démarrage d'une session, le script de login vérifie si une nouvelle MAJ
est disponible sur mon serveur d'Antivirus et met le poste à jour s'il y a
lieu. Cependant la MAJ doit être faite par un utilisateur du groupe
Administrateur.

Concernant le RUNAS est-ce que le login et mot de passe sont encrypté?

"commen" a écrit dans le message de
news: 213d01c4c027$f968a9a0$
Comment sont connectés vos ordinateurs sur le Internet,
utilisent-ils le m^me antivirus sur quel serveur de
distribution (s'il existe)?
Lancer "Un programme RUNAS" au démarrage sur internet
peut résoudre très facilement le problème.
-----Message d'origine-----
Bonjour,

je dois sécuriser le réseau de mon entreprise. En
ce moment, les

utilisateurs ont les droits d'administrateur local sur
leur poste de

travail. Nous avions mis en place cette configuration
car l'antivirus se

met à jour à chaque connexion de l'utilisateur. Pour
que l'installation se

déroule correctement, l'utilisateur doit avoir des
droits d'administrateur.


Nous voulons donc enlever le droit administrateur aux
utilisateurs mais nous

voulons que l'antivirus se mette à jour tout de même.

Quel groupe utilisateur puis-je utiliser pour permettre
que l'utilisateur

puisse installer automatiquement les mise-à jour
antivirus mais ne pas

pouvoir installer aucune autre applications?

Merci,

JF



.



Avatar
GG [MVP]
Cependant la MAJ doit être faite par un
utilisateur du groupe Administrateur.


C'est quel antivirus, si ce n'est pas une indiscretion.
J'en connais 3 ou 4 mais je n'étais encore jamais
tombé sur un antivirus qui avait besoin de se mettre
a jour avec les droits d'admin, il doit y avoir une
erreur quelque part.

--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com

Avatar
jf
Il s'agit de Norton Antivirus Corporated.

J'ai moi même été surpris lorsque j'ai installé l'antivirus mais il est bien
confirmé sur le site de Symantec qu'il faut les droits administrateur pour
pouvoir installer les MAJ.

" GG [MVP]" a écrit dans le message de news:


Cependant la MAJ doit être faite par un
utilisateur du groupe Administrateur.


C'est quel antivirus, si ce n'est pas une indiscretion.
J'en connais 3 ou 4 mais je n'étais encore jamais
tombé sur un antivirus qui avait besoin de se mettre
a jour avec les droits d'admin, il doit y avoir une
erreur quelque part.

--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com





Avatar
j.michel
Bonjour

j ai le même antivirus en version 9.0 et les mise à jours se font
automatiquement sans que les utilisateurs aient le
droit administrateur. Pour l installation de norton ça se fait même
automatiquement par un script de mise à jour
fournit sur le serveur parent (voir la doc) et ça marche très bien !!!!


"jf" a écrit dans le message de news:

Il s'agit de Norton Antivirus Corporated.

J'ai moi même été surpris lorsque j'ai installé l'antivirus mais il est
bien confirmé sur le site de Symantec qu'il faut les droits administrateur
pour pouvoir installer les MAJ.

" GG [MVP]" a écrit dans le message de news:


Cependant la MAJ doit être faite par un
utilisateur du groupe Administrateur.


C'est quel antivirus, si ce n'est pas une indiscretion.
J'en connais 3 ou 4 mais je n'étais encore jamais
tombé sur un antivirus qui avait besoin de se mettre
a jour avec les droits d'admin, il doit y avoir une
erreur quelque part.

--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com









Avatar
jf
Est-ce que tes utilisateurs sont des utilisateurs avec pouvoir ou des
utilisateurs avec accès restreint?

"j.michel" a écrit dans le message de news:
u%
Bonjour

j ai le même antivirus en version 9.0 et les mise à jours se font
automatiquement sans que les utilisateurs aient le
droit administrateur. Pour l installation de norton ça se fait même
automatiquement par un script de mise à jour
fournit sur le serveur parent (voir la doc) et ça marche très bien !!!!


"jf" a écrit dans le message de news:

Il s'agit de Norton Antivirus Corporated.

J'ai moi même été surpris lorsque j'ai installé l'antivirus mais il est
bien confirmé sur le site de Symantec qu'il faut les droits
administrateur pour pouvoir installer les MAJ.

" GG [MVP]" a écrit dans le message de news:


Cependant la MAJ doit être faite par un
utilisateur du groupe Administrateur.


C'est quel antivirus, si ce n'est pas une indiscretion.
J'en connais 3 ou 4 mais je n'étais encore jamais
tombé sur un antivirus qui avait besoin de se mettre
a jour avec les droits d'admin, il doit y avoir une
erreur quelque part.

--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com













Avatar
Christian LE PRIOL
Salut,
J'ai également Norton Antivirus Corporated.
Ce ne sont pas les utilisateurs qui mettent à jour les définitions.
J'utilise la console Norton afin de programmer les mises à jour automatiques
via LiveUpdate.
Les définitions sont téléchargées et installées sur un serveur, ensuite ces
définitions sont répercutées automatiquement sur tous les autres serveurs,
et après les stations se mettent à jour depuis leur serveur de rattachement.
Les utilisateurs n'ont aucun droits particulier sur les stations, d'ailleur,
les mises à jour se font qu'il y ai une personne loguée ou non.
Si tu fait les mises à jour au login, elle s'effectura avec les droits de
l'utilisateur, ce qui peut expliquer tes problèmes.
Encore que, je ne pense pas qu'il faille des droits d'admin, pour une mise à
jour des définitions.
Salut
--
============================================== mailto:
ATTENTION !
Anti-SPAM pour m'écrire retirez '.no-spam' de mon adresse
http://av56.fr.st
============================================== "jf" a écrit dans le message de news:

Est-ce que tes utilisateurs sont des utilisateurs avec pouvoir ou des
utilisateurs avec accès restreint?

"j.michel" a écrit dans le message de news:
u%
Bonjour

j ai le même antivirus en version 9.0 et les mise à jours se font
automatiquement sans que les utilisateurs aient le
droit administrateur. Pour l installation de norton ça se fait même
automatiquement par un script de mise à jour
fournit sur le serveur parent (voir la doc) et ça marche très bien !!!!


"jf" a écrit dans le message de news:

Il s'agit de Norton Antivirus Corporated.

J'ai moi même été surpris lorsque j'ai installé l'antivirus mais il est
bien confirmé sur le site de Symantec qu'il faut les droits
administrateur pour pouvoir installer les MAJ.

" GG [MVP]" a écrit dans le message de news:


Cependant la MAJ doit être faite par un
utilisateur du groupe Administrateur.


C'est quel antivirus, si ce n'est pas une indiscretion.
J'en connais 3 ou 4 mais je n'étais encore jamais
tombé sur un antivirus qui avait besoin de se mettre
a jour avec les droits d'admin, il doit y avoir une
erreur quelque part.

--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com

















Avatar
jf
Merci, j'ai enlever ma MAJ au login et utilisé les MAJ automatique. Tout
fonctionne correctement.

"Christian LE PRIOL" a écrit
dans le message de news: 41891c9c$0$29221$
Salut,
J'ai également Norton Antivirus Corporated.
Ce ne sont pas les utilisateurs qui mettent à jour les définitions.
J'utilise la console Norton afin de programmer les mises à jour
automatiques
via LiveUpdate.
Les définitions sont téléchargées et installées sur un serveur, ensuite
ces
définitions sont répercutées automatiquement sur tous les autres serveurs,
et après les stations se mettent à jour depuis leur serveur de
rattachement.
Les utilisateurs n'ont aucun droits particulier sur les stations,
d'ailleur,
les mises à jour se font qu'il y ai une personne loguée ou non.
Si tu fait les mises à jour au login, elle s'effectura avec les droits de
l'utilisateur, ce qui peut expliquer tes problèmes.
Encore que, je ne pense pas qu'il faille des droits d'admin, pour une mise
à
jour des définitions.
Salut
--
============================================== > mailto:
ATTENTION !
Anti-SPAM pour m'écrire retirez '.no-spam' de mon adresse
http://av56.fr.st
============================================== > "jf" a écrit dans le message de news:

Est-ce que tes utilisateurs sont des utilisateurs avec pouvoir ou des
utilisateurs avec accès restreint?

"j.michel" a écrit dans le message de news:
u%
Bonjour

j ai le même antivirus en version 9.0 et les mise à jours se font
automatiquement sans que les utilisateurs aient le
droit administrateur. Pour l installation de norton ça se fait même
automatiquement par un script de mise à jour
fournit sur le serveur parent (voir la doc) et ça marche très bien !!!!


"jf" a écrit dans le message de news:

Il s'agit de Norton Antivirus Corporated.

J'ai moi même été surpris lorsque j'ai installé l'antivirus mais il
est
bien confirmé sur le site de Symantec qu'il faut les droits
administrateur pour pouvoir installer les MAJ.

" GG [MVP]" a écrit dans le message de news:


Cependant la MAJ doit être faite par un
utilisateur du groupe Administrateur.


C'est quel antivirus, si ce n'est pas une indiscretion.
J'en connais 3 ou 4 mais je n'étais encore jamais
tombé sur un antivirus qui avait besoin de se mettre
a jour avec les droits d'admin, il doit y avoir une
erreur quelque part.

--
Cordialement.
GG. [MVP]
http://gilisa.assysm.com