Bonjour,
On voudrait ceci:
Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un
script de démarrage le fait devenir administrateur (local) de sa machine.
Quand il se déconnecte, le remet en tant qu'utilisateur restreint.
Est ce faisable ? (vbs .. accepté).
Merci
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Stéphane [MS]
Bonjour,
Bien que je ne suis pas totalement sûr de la pertinence, il existe un blog d'Aaron Margosis pour aider à utiliser son PC sans être administrateur. L'article suivant (en anglais) permet de redevenir temporairement administrateur : http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été, ils feront tout leur possible pour le redevenir (par exemple, en évitant d'exécuter le script de déconnexion).
Cdlt Stéphane
"Mathieu" a écrit dans le message de news:
Bonjour, On voudrait ceci: Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un script de démarrage le fait devenir administrateur (local) de sa machine. Quand il se déconnecte, le remet en tant qu'utilisateur restreint. Est ce faisable ? (vbs .. accepté). Merci
Bonjour,
Bien que je ne suis pas totalement sûr de la pertinence, il existe un blog
d'Aaron Margosis pour aider à utiliser son PC sans être administrateur.
L'article suivant (en anglais) permet de redevenir temporairement
administrateur :
http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été,
ils feront tout leur possible pour le redevenir (par exemple, en évitant
d'exécuter le script de déconnexion).
Cdlt
Stéphane
"Mathieu" <Mathieu@discussions.microsoft.com> a écrit dans le message de
news: E0C834EB-512C-4969-A8DA-AD1A656019A2@microsoft.com...
Bonjour,
On voudrait ceci:
Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un
script de démarrage le fait devenir administrateur (local) de sa machine.
Quand il se déconnecte, le remet en tant qu'utilisateur restreint.
Est ce faisable ? (vbs .. accepté).
Merci
Bien que je ne suis pas totalement sûr de la pertinence, il existe un blog d'Aaron Margosis pour aider à utiliser son PC sans être administrateur. L'article suivant (en anglais) permet de redevenir temporairement administrateur : http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été, ils feront tout leur possible pour le redevenir (par exemple, en évitant d'exécuter le script de déconnexion).
Cdlt Stéphane
"Mathieu" a écrit dans le message de news:
Bonjour, On voudrait ceci: Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un script de démarrage le fait devenir administrateur (local) de sa machine. Quand il se déconnecte, le remet en tant qu'utilisateur restreint. Est ce faisable ? (vbs .. accepté). Merci
Mathieu
Bonjour Stéphane, Et merci pour cet info. C'est pas mal. Sauf qu'on se heurte au principal pb. de Runas: Il faut être là pour frapper le mot de passe de l'administrateur (ou le donner à l'utilisateur !) A ta connaissance, y aurait'il un moyen, de passer ce mot de passe en argument dans le script (ou à la commande Runas, de façon générale) ? Cordialement.
Bonjour,
Bien que je ne suis pas totalement sûr de la pertinence, il existe un blog d'Aaron Margosis pour aider à utiliser son PC sans être administrateur. L'article suivant (en anglais) permet de redevenir temporairement administrateur : http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été, ils feront tout leur possible pour le redevenir (par exemple, en évitant d'exécuter le script de déconnexion).
Cdlt Stéphane
"Mathieu" a écrit dans le message de news:
Bonjour, On voudrait ceci: Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un script de démarrage le fait devenir administrateur (local) de sa machine. Quand il se déconnecte, le remet en tant qu'utilisateur restreint. Est ce faisable ? (vbs .. accepté). Merci
Bonjour Stéphane,
Et merci pour cet info. C'est pas mal. Sauf qu'on se heurte au principal pb.
de Runas: Il faut être là pour frapper le mot de passe de l'administrateur
(ou le donner à l'utilisateur !) A ta connaissance, y aurait'il un moyen, de
passer ce mot de passe en argument dans le script (ou à la commande Runas, de
façon générale) ?
Cordialement.
Bonjour,
Bien que je ne suis pas totalement sûr de la pertinence, il existe un blog
d'Aaron Margosis pour aider à utiliser son PC sans être administrateur.
L'article suivant (en anglais) permet de redevenir temporairement
administrateur :
http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été,
ils feront tout leur possible pour le redevenir (par exemple, en évitant
d'exécuter le script de déconnexion).
Cdlt
Stéphane
"Mathieu" <Mathieu@discussions.microsoft.com> a écrit dans le message de
news: E0C834EB-512C-4969-A8DA-AD1A656019A2@microsoft.com...
Bonjour,
On voudrait ceci:
Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un
script de démarrage le fait devenir administrateur (local) de sa machine.
Quand il se déconnecte, le remet en tant qu'utilisateur restreint.
Est ce faisable ? (vbs .. accepté).
Merci
Bonjour Stéphane, Et merci pour cet info. C'est pas mal. Sauf qu'on se heurte au principal pb. de Runas: Il faut être là pour frapper le mot de passe de l'administrateur (ou le donner à l'utilisateur !) A ta connaissance, y aurait'il un moyen, de passer ce mot de passe en argument dans le script (ou à la commande Runas, de façon générale) ? Cordialement.
Bonjour,
Bien que je ne suis pas totalement sûr de la pertinence, il existe un blog d'Aaron Margosis pour aider à utiliser son PC sans être administrateur. L'article suivant (en anglais) permet de redevenir temporairement administrateur : http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été, ils feront tout leur possible pour le redevenir (par exemple, en évitant d'exécuter le script de déconnexion).
Cdlt Stéphane
"Mathieu" a écrit dans le message de news:
Bonjour, On voudrait ceci: Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un script de démarrage le fait devenir administrateur (local) de sa machine. Quand il se déconnecte, le remet en tant qu'utilisateur restreint. Est ce faisable ? (vbs .. accepté). Merci
Stéphane [MS]
Bonjour,
Si tu as confiance en tes utilisateurs, tu peux utiliser la commande runas avec l'option /savecred qui reprend le mot de passe enregistré. L'inconvénient de cette démarche est qu'il est possible à un utilisateur de lancer, par exemple, le gestionnaire des comptes locaux en tant qu'administrateur de manière à rajouter son compte dans le groupe local.
Je sais que Jean-Claude BELLAMY a développé une solution de contournement : http://www.bellamyjc.org/fr/superexec.html
Cdlt Stéphane
"Mathieu" a écrit dans le message de news:
Bonjour Stéphane, Et merci pour cet info. C'est pas mal. Sauf qu'on se heurte au principal pb. de Runas: Il faut être là pour frapper le mot de passe de l'administrateur (ou le donner à l'utilisateur !) A ta connaissance, y aurait'il un moyen, de passer ce mot de passe en argument dans le script (ou à la commande Runas, de façon générale) ? Cordialement.
Bonjour,
Bien que je ne suis pas totalement sûr de la pertinence, il existe un blog d'Aaron Margosis pour aider à utiliser son PC sans être administrateur. L'article suivant (en anglais) permet de redevenir temporairement administrateur : http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été, ils feront tout leur possible pour le redevenir (par exemple, en évitant d'exécuter le script de déconnexion).
Cdlt Stéphane
"Mathieu" a écrit dans le message de news:
Bonjour, On voudrait ceci: Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un script de démarrage le fait devenir administrateur (local) de sa machine. Quand il se déconnecte, le remet en tant qu'utilisateur restreint. Est ce faisable ? (vbs .. accepté). Merci
Bonjour,
Si tu as confiance en tes utilisateurs, tu peux utiliser la commande runas
avec l'option /savecred qui reprend le mot de passe enregistré.
L'inconvénient de cette démarche est qu'il est possible à un utilisateur de
lancer, par exemple, le gestionnaire des comptes locaux en tant
qu'administrateur de manière à rajouter son compte dans le groupe local.
Je sais que Jean-Claude BELLAMY a développé une solution de contournement :
http://www.bellamyjc.org/fr/superexec.html
Cdlt
Stéphane
"Mathieu" <Mathieu@discussions.microsoft.com> a écrit dans le message de
news: 9F41395C-21BF-483D-BB7D-F115332B4F0C@microsoft.com...
Bonjour Stéphane,
Et merci pour cet info. C'est pas mal. Sauf qu'on se heurte au principal
pb.
de Runas: Il faut être là pour frapper le mot de passe de l'administrateur
(ou le donner à l'utilisateur !) A ta connaissance, y aurait'il un moyen,
de
passer ce mot de passe en argument dans le script (ou à la commande Runas,
de
façon générale) ?
Cordialement.
Bonjour,
Bien que je ne suis pas totalement sûr de la pertinence, il existe un
blog
d'Aaron Margosis pour aider à utiliser son PC sans être administrateur.
L'article suivant (en anglais) permet de redevenir temporairement
administrateur :
http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été,
ils feront tout leur possible pour le redevenir (par exemple, en évitant
d'exécuter le script de déconnexion).
Cdlt
Stéphane
"Mathieu" <Mathieu@discussions.microsoft.com> a écrit dans le message de
news: E0C834EB-512C-4969-A8DA-AD1A656019A2@microsoft.com...
Bonjour,
On voudrait ceci:
Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un
script de démarrage le fait devenir administrateur (local) de sa
machine.
Quand il se déconnecte, le remet en tant qu'utilisateur restreint.
Est ce faisable ? (vbs .. accepté).
Merci
Si tu as confiance en tes utilisateurs, tu peux utiliser la commande runas avec l'option /savecred qui reprend le mot de passe enregistré. L'inconvénient de cette démarche est qu'il est possible à un utilisateur de lancer, par exemple, le gestionnaire des comptes locaux en tant qu'administrateur de manière à rajouter son compte dans le groupe local.
Je sais que Jean-Claude BELLAMY a développé une solution de contournement : http://www.bellamyjc.org/fr/superexec.html
Cdlt Stéphane
"Mathieu" a écrit dans le message de news:
Bonjour Stéphane, Et merci pour cet info. C'est pas mal. Sauf qu'on se heurte au principal pb. de Runas: Il faut être là pour frapper le mot de passe de l'administrateur (ou le donner à l'utilisateur !) A ta connaissance, y aurait'il un moyen, de passer ce mot de passe en argument dans le script (ou à la commande Runas, de façon générale) ? Cordialement.
Bonjour,
Bien que je ne suis pas totalement sûr de la pertinence, il existe un blog d'Aaron Margosis pour aider à utiliser son PC sans être administrateur. L'article suivant (en anglais) permet de redevenir temporairement administrateur : http://blogs.msdn.com/aaron_margosis/archive/2004/07/24/193721.aspx
Si vos utiisateurs réalisent qu'ils ne sont plus admin après l'avoir été, ils feront tout leur possible pour le redevenir (par exemple, en évitant d'exécuter le script de déconnexion).
Cdlt Stéphane
"Mathieu" a écrit dans le message de news:
Bonjour, On voudrait ceci: Quand l'utilisateur se connecte dans le domaine (le poste: XP, 2K), un script de démarrage le fait devenir administrateur (local) de sa machine. Quand il se déconnecte, le remet en tant qu'utilisateur restreint. Est ce faisable ? (vbs .. accepté). Merci
