partie de script non exécuté JC viens à mon secours !!
Le
Pascal
A partir d'une GPO :
gpedit.msc
Configuration ordinateur
Paramètres windows
Scripts (Démarrage/Arrêt)
Démarrage
Script
Je lance le script suivant (script.bat):
del c:deploywsname.exe /f /Q /S
del c:deploysleep.exe /f /Q /S
del c:deployliste.txt /f /Q /S
del c:deployjoin-domain.ps1 /f /Q /S
del c:deploydomain.txt /f /Q /S
net user user /active:no
net user tmp_iut /active:no
powershell -command Set-ExecutionPolicy Restricted
echo "%computername% - %date% - %time% - ok" >> c:PostGhost-%computername%.txt
del c:deploydeploy.bat /f /Q /S
Toutes les commandes sont éxecutées à l'exception des 2 commandes net user
Pouvez vous me dire pourquoi ?
je me bas avec depuis le début de l'après midi sans trouver de solution
ces 2 commandes fonctionnent correctement lorsque je les lancent manuellement
Merci pour votre aide
gpedit.msc
Configuration ordinateur
Paramètres windows
Scripts (Démarrage/Arrêt)
Démarrage
Script
Je lance le script suivant (script.bat):
del c:deploywsname.exe /f /Q /S
del c:deploysleep.exe /f /Q /S
del c:deployliste.txt /f /Q /S
del c:deployjoin-domain.ps1 /f /Q /S
del c:deploydomain.txt /f /Q /S
net user user /active:no
net user tmp_iut /active:no
powershell -command Set-ExecutionPolicy Restricted
echo "%computername% - %date% - %time% - ok" >> c:PostGhost-%computername%.txt
del c:deploydeploy.bat /f /Q /S
Toutes les commandes sont éxecutées à l'exception des 2 commandes net user
Pouvez vous me dire pourquoi ?
je me bas avec depuis le début de l'après midi sans trouver de solution
ces 2 commandes fonctionnent correctement lorsque je les lancent manuellement
Merci pour votre aide
Inclus chaque commande netuser dans un if bidon qui sera toujours true.
--
http://www.synec-doc.be/doc/accents2.htm
"NET USER" avec une modif exige d'être exécuté en tant
qu'administrateur sauf erreur de ma part.
Donc je "renifle" une facétie de UAC là derrière ...
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP Expert IT Pro]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr
Pas d'erreur de ta part :
L'erreur système 5 s'est produite.
Accès refusé.
Il faut bien être admin.
--
http://www.synec-doc.be/doc/accents2.htm
Merci de ta réponse
l'UAC est désactivée
mais lorsque aucune session n'est encore ouverte comment cela se passe t'il?
car c'est bien mon cas de figure
ce script est lancé au démarrage et je souhaite qu'il s'execute avant une
ouverture de session
merci
du coup existerait t'il l'équivalent avec powershell ?
j'ai beau fouillé je ne trouve pas
merci encore
Tu démarres et tu fais un net accounts ?
Jette un ½il ici :
http://sbsfr.mvps.org/exploitsvr/commandnet/index.html
--
http://www.synec-doc.be/doc/accents2.htm
En fait je souhaite au sein d'un script lancé au démarrage avant
l'ouverture de sessions désactiver certains comptes locaux connus
Je n'ai pas l'impression que net accounts me permette de faire ça
actuellement j'ai testé avec net user qui fonctionne lorsqu'il est lancé
manuellement mais qui ne fonctionne pas lorsqu'il est lancé au travers
de ce fameux script.
Je suis aouvert à n'importe quelle solution me permettant de faire ça
merci
C'est le moins qu'on puisse dire !
"Net accounts" sert seulement à paramétrer des généralités sur les
sessions (longueur minimale des mots de passe, ...)
Est-ce que les comptes concernés par ce script sont des admins ?
Si la réponse est négative, ce n'est pas étonnant!
J'en vois une :
Lancer la commande "NET USER ..." via SUPEREXEC.
Ainsi elle sera toujours exécutée en tant qu'administrateur, même si le
compte ouvrant la session n'est pas admin (et sans qu'il ait besoin de
connaître le mot de passe d'un compte admin)
http://www.bellamyjc.org/fr/superexec.html
--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP Expert IT Pro]
http://www.bellamyjc.org ou http://jc.bellamy.free.fr
Il s'agit de 2 comptes l'un est admin pas l'autre
Mais du coup pourquoi ?
On parle bien d'un script lancé avant même qu'une quelconque session
soit ouverte ?
je regarde ça
merci encore