Bonjour,
Je suis administrateur d'un parc informatique dans un lycée. Certains
collègues enseignants souhaitent pouvoir installer des logiciels
(actuellement ils font partie du groupe utilisateur).
Mes questions sont les suivantes :
1) Existe-t-il un groupe AD qui n'ait pas tous les pouvoirs du groupe Admin
mais qui puisse tout de même installer des programmes ?
2) Existe-t-il une stratégie de sécurité (ou locale ou du domaine) qui
permette à un groupe spécifique ou utilisteur spécifique d'installer des
programmes sur des ordinateurs spécifiques (non pas tous les ordinateurs) ?
Merci pour votre aide
Oui, il existe pour cela les 2 stratégies : Composants Windows Windows Installer Toujours installer avec des droits élevés (à la fois dans Configuration Ordinateur et Configuration Utilisateur)
Au minimum Microsoft Windows 2000
Indique à Windows Installer qu'il doit utiliser les autorisations système lorsqu'il installe tout programme sur le système. Ce paramètre étend à tous les programmes les privilèges élevés habituellement réservés aux programmes assignés à l'utilisateur (disponibles sur le Bureau) ou à l'ordinateur (installés automatiquement), ou disponibles dans Ajout/suppression de programmes du Panneau de configuration.
Ce paramètre permet aux utilisateurs d'installer des programmes qui nécessitent l'accès à des répertoires sur lesquels l'utilisateur n'a pas les autorisations d'affichage ou de modification, y compris les répertoires sur les ordinateurs à forte restriction.
Si vous désactivez ce paramètre, ou ne le configurez pas, le système applique les autorisations de l'utilisateur actuel lorsqu'il installe des programmes qui ne sont pas distribués ou publiés par un administrateur.
Important : ce paramètre apparaît à la fois dans les dossiers Configuration ordinateur et Configuration utilisateur. Pour rendre ce paramètre effectif, vous devez activer le paramètre dans les deux dossiers. Attention : les utilisateurs avancés peuvent utiliser les autorisations accordées par ce paramètre pour modifier leurs privilèges et obtenir un accès permanent à des fichiers ou dossiers restreints. Notez que la version Configuration utilisateur de cette stratégie ne garantit pas la sécurité.
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org http://www.bellamyjc.org *
Dans le message news:BEFCE970-CAAF-4640-B5F2-822DA3874C91@microsoft.com ,
Bruno <Bruno@discussions.microsoft.com> s'est ainsi exprimé:
Oui, il existe pour cela les 2 stratégies :
Composants Windows
Windows Installer
Toujours installer avec des droits élevés
(à la fois dans Configuration Ordinateur et Configuration Utilisateur)
Au minimum Microsoft Windows 2000
Indique à Windows Installer qu'il doit utiliser les autorisations
système lorsqu'il installe tout programme sur le système.
Ce paramètre étend à tous les programmes les privilèges
élevés habituellement réservés aux programmes assignés
à l'utilisateur (disponibles sur le Bureau) ou à l'ordinateur
(installés automatiquement), ou disponibles dans
Ajout/suppression de programmes du Panneau de
configuration.
Ce paramètre permet aux utilisateurs d'installer des programmes
qui nécessitent l'accès à des répertoires sur lesquels l'utilisateur
n'a pas les autorisations d'affichage ou de modification, y
compris les répertoires sur les ordinateurs à forte restriction.
Si vous désactivez ce paramètre, ou ne le configurez pas, le
système applique les autorisations de l'utilisateur actuel
lorsqu'il installe des programmes qui ne sont pas distribués
ou publiés par un administrateur.
Important : ce paramètre apparaît à la fois dans les dossiers
Configuration ordinateur et Configuration utilisateur.
Pour rendre ce paramètre effectif, vous devez activer le
paramètre dans les deux dossiers.
Attention : les utilisateurs avancés peuvent utiliser les
autorisations accordées par ce paramètre pour modifier
leurs privilèges et obtenir un accès permanent à des fichiers
ou dossiers restreints.
Notez que la version Configuration utilisateur de cette
stratégie ne garantit pas la sécurité.
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org Jean-Claude.Bellamy@wanadoo.fr *
JC.Bellamy@free.fr
Oui, il existe pour cela les 2 stratégies : Composants Windows Windows Installer Toujours installer avec des droits élevés (à la fois dans Configuration Ordinateur et Configuration Utilisateur)
Au minimum Microsoft Windows 2000
Indique à Windows Installer qu'il doit utiliser les autorisations système lorsqu'il installe tout programme sur le système. Ce paramètre étend à tous les programmes les privilèges élevés habituellement réservés aux programmes assignés à l'utilisateur (disponibles sur le Bureau) ou à l'ordinateur (installés automatiquement), ou disponibles dans Ajout/suppression de programmes du Panneau de configuration.
Ce paramètre permet aux utilisateurs d'installer des programmes qui nécessitent l'accès à des répertoires sur lesquels l'utilisateur n'a pas les autorisations d'affichage ou de modification, y compris les répertoires sur les ordinateurs à forte restriction.
Si vous désactivez ce paramètre, ou ne le configurez pas, le système applique les autorisations de l'utilisateur actuel lorsqu'il installe des programmes qui ne sont pas distribués ou publiés par un administrateur.
Important : ce paramètre apparaît à la fois dans les dossiers Configuration ordinateur et Configuration utilisateur. Pour rendre ce paramètre effectif, vous devez activer le paramètre dans les deux dossiers. Attention : les utilisateurs avancés peuvent utiliser les autorisations accordées par ce paramètre pour modifier leurs privilèges et obtenir un accès permanent à des fichiers ou dossiers restreints. Notez que la version Configuration utilisateur de cette stratégie ne garantit pas la sécurité.
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org http://www.bellamyjc.org *
Bruno
Merci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! (The force is with you)
Dans le message news: , Bruno s'est ainsi exprimé:
Oui, il existe pour cela les 2 stratégies : Composants Windows Windows Installer Toujours installer avec des droits élevés (à la fois dans Configuration Ordinateur et Configuration Utilisateur)
Au minimum Microsoft Windows 2000
Indique à Windows Installer qu'il doit utiliser les autorisations système lorsqu'il installe tout programme sur le système. Ce paramètre étend à tous les programmes les privilèges élevés habituellement réservés aux programmes assignés à l'utilisateur (disponibles sur le Bureau) ou à l'ordinateur (installés automatiquement), ou disponibles dans Ajout/suppression de programmes du Panneau de configuration.
Ce paramètre permet aux utilisateurs d'installer des programmes qui nécessitent l'accès à des répertoires sur lesquels l'utilisateur n'a pas les autorisations d'affichage ou de modification, y compris les répertoires sur les ordinateurs à forte restriction.
Si vous désactivez ce paramètre, ou ne le configurez pas, le système applique les autorisations de l'utilisateur actuel lorsqu'il installe des programmes qui ne sont pas distribués ou publiés par un administrateur.
Important : ce paramètre apparaît à la fois dans les dossiers Configuration ordinateur et Configuration utilisateur. Pour rendre ce paramètre effectif, vous devez activer le paramètre dans les deux dossiers. Attention : les utilisateurs avancés peuvent utiliser les autorisations accordées par ce paramètre pour modifier leurs privilèges et obtenir un accès permanent à des fichiers ou dossiers restreints. Notez que la version Configuration utilisateur de cette stratégie ne garantit pas la sécurité.
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org http://www.bellamyjc.org *
Merci !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
(The force is with you)
Dans le message news:BEFCE970-CAAF-4640-B5F2-822DA3874C91@microsoft.com ,
Bruno <Bruno@discussions.microsoft.com> s'est ainsi exprimé:
Oui, il existe pour cela les 2 stratégies :
Composants Windows
Windows Installer
Toujours installer avec des droits élevés
(à la fois dans Configuration Ordinateur et Configuration Utilisateur)
Au minimum Microsoft Windows 2000
Indique à Windows Installer qu'il doit utiliser les autorisations
système lorsqu'il installe tout programme sur le système.
Ce paramètre étend à tous les programmes les privilèges
élevés habituellement réservés aux programmes assignés
à l'utilisateur (disponibles sur le Bureau) ou à l'ordinateur
(installés automatiquement), ou disponibles dans
Ajout/suppression de programmes du Panneau de
configuration.
Ce paramètre permet aux utilisateurs d'installer des programmes
qui nécessitent l'accès à des répertoires sur lesquels l'utilisateur
n'a pas les autorisations d'affichage ou de modification, y
compris les répertoires sur les ordinateurs à forte restriction.
Si vous désactivez ce paramètre, ou ne le configurez pas, le
système applique les autorisations de l'utilisateur actuel
lorsqu'il installe des programmes qui ne sont pas distribués
ou publiés par un administrateur.
Important : ce paramètre apparaît à la fois dans les dossiers
Configuration ordinateur et Configuration utilisateur.
Pour rendre ce paramètre effectif, vous devez activer le
paramètre dans les deux dossiers.
Attention : les utilisateurs avancés peuvent utiliser les
autorisations accordées par ce paramètre pour modifier
leurs privilèges et obtenir un accès permanent à des fichiers
ou dossiers restreints.
Notez que la version Configuration utilisateur de cette
stratégie ne garantit pas la sécurité.
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org
http://www.bellamyjc.org Jean-Claude.Bellamy@wanadoo.fr *
JC.Bellamy@free.fr
Oui, il existe pour cela les 2 stratégies : Composants Windows Windows Installer Toujours installer avec des droits élevés (à la fois dans Configuration Ordinateur et Configuration Utilisateur)
Au minimum Microsoft Windows 2000
Indique à Windows Installer qu'il doit utiliser les autorisations système lorsqu'il installe tout programme sur le système. Ce paramètre étend à tous les programmes les privilèges élevés habituellement réservés aux programmes assignés à l'utilisateur (disponibles sur le Bureau) ou à l'ordinateur (installés automatiquement), ou disponibles dans Ajout/suppression de programmes du Panneau de configuration.
Ce paramètre permet aux utilisateurs d'installer des programmes qui nécessitent l'accès à des répertoires sur lesquels l'utilisateur n'a pas les autorisations d'affichage ou de modification, y compris les répertoires sur les ordinateurs à forte restriction.
Si vous désactivez ce paramètre, ou ne le configurez pas, le système applique les autorisations de l'utilisateur actuel lorsqu'il installe des programmes qui ne sont pas distribués ou publiés par un administrateur.
Important : ce paramètre apparaît à la fois dans les dossiers Configuration ordinateur et Configuration utilisateur. Pour rendre ce paramètre effectif, vous devez activer le paramètre dans les deux dossiers. Attention : les utilisateurs avancés peuvent utiliser les autorisations accordées par ce paramètre pour modifier leurs privilèges et obtenir un accès permanent à des fichiers ou dossiers restreints. Notez que la version Configuration utilisateur de cette stratégie ne garantit pas la sécurité.
-- May the Force be with You! La Connaissance s'accroît quand on la partage ---------------------------------------------------------- Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org http://www.bellamyjc.org *
